Marzo de 2015 - Boletín de seguridad de Microsoft

MS15-019

La vulnerabilidad en el motor de secuencia en VBScript podría permitir la ejecución remota del código (3040297)

Crítica

Ejecución del código remoto

Puede requerir reinicio

Las versiones afectadas del motor de scripting VBScript en Windows Server 2003, Windows Vista y Windows Server 2008.

MS15-021

Las vulnerabilidades en el controlador de fuentes en Adobe podrían permitir la ejecución remota del código (3032323)

Crítica

Ejecución del código remoto

Requiere reiniciar

Todas las versiones compatibles de Microsoft Windows.

MS15-023

Vulnerabilidades en el controlador en modo kernel podrían permitir la elevación de privilegios (3034344)

Importante

Elevación de privilegios

Requiere reiniciar

Todas las versiones compatibles de Microsoft Windows.

MS15-025

Vulnerabilidades en Windows Kernel podrían permitir la elevación de privilegios (3038680)

Importante

Elevación de privilegios

Requiere reiniciar

Todas las versiones compatibles de Microsoft Windows.

MS15-027

La vulnerabilidad en NETLOGON podría permitir la suplantación de identidad (3002657)

Importante

Falsificación

Requiere reiniciar

Todas las ediciones compatibles de Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows 2012 y Windows 2012 R2.

MS15-029

La vulnerabilidad en el componente decodificador de fotos de Windows podría permitir la divulgación de la información (3035126)

Importante

Divulgación de la información

Puede requerir reinicio

Todas las ediciones compatibles de Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows Server 2012, Windows RT, Windows 8.1, Windows Server 2012 R2 y Windows RT 8.1.

MS15-031

Una vulnerabilidad en Schannel podría permitir una desviación de las funciones de seguridad (3046049)

Importante

Desviación de la función de seguridad

Requiere reiniciar

Todas las versiones compatibles de Microsoft Windows.

Resumen ejecutivo

Microsoft anuncia la reemisión de una actualización para todas las ediciones compatibles de Windows 7 y Windows Server 2008 R2 que agrega soporte a la firma SHA-2 y la funcionalidad de verificación. Esta actualización reemplaza a la 2949927 que fue revocada el 17 de octubre de 2014, para abordar las cuestiones que algunos clientes experimentaron después de la instalación. Al igual que con la versión original, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT y Windows RT 8.1 no requieren esta actualización porque la firma SHA-2 y la funcionalidad de verificación ya están incluidas en estos sistemas operativos. Esta actualización no está disponible para Windows Server 2003, Windows Vista o Windows Server 2008

Para obtener más información:

La actualización 3033929 ha afectado binarios en común con la actualización 3035131 que se publica simultáneamente en MS15-025. Los clientes que descarguen e instalen actualizaciones de forma manual y que están planeando instalar ambas actualizaciones deben instalar la actualización 3035131 antes de instalar la 3033929.

https://technet.microsoft.com/library/security/3033929

¿Qué ha cambiado?

El 10 de marzo de 2015, Microsoft publicó una actualización (3044132) para Internet Explorer 10 en Windows 8, Windows Server 2012 y Windows RT, y para Internet Explorer 11 en Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, la Vista previa técnica de Windows y la Vista previa técnica de Windows Server. La actualización resuelve las vulnerabilidades descritas en boletín de seguridad de Adobe APSB15-05. Para obtener más información acerca de esta actualización, incluyendo los enlaces de descarga, consulte el artículo 3044132 de la Base de conocimiento de Microsoft.

Para obtener más información:

https://technet.microsoft.com/library/security/2755801

Resumen ejecutivo

Esta actualización de seguridad resuelve las vulnerabilidades reportadas en Internet Explorer. Las más graves de las vulnerabilidades podrían permitir la ejecución remota de código si un usuario visita una página Web especialmente diseñada usando Internet Explorer. Un atacante que explote con éxito esta vulnerabilidad podrá conseguir los mismos derechos del usuario. Los clientes cuyas cuentas están configuradas para tener menos derechos de usuario en el sistema tendrían menos riesgo que aquellos que operan con derechos administrativos.

La actualización de seguridad corrige las vulnerabilidades al modificar la forma en que Internet Explorer trata los objetos en memoria, mediante la modificación de la forma en que el motor de secuencias de comandos VBScript trata los objetos en memoria, ayudando a asegurar que se aplican correctamente las políticas entre dominios en Internet Explorer, y añadiendo validaciones de permisos adicionales a Internet Explorer.

Vectores de ataque

Un atacante podría alojar un sitio Web especialmente diseñado diseñado para explotar estas vulnerabilidades en Internet Explorer y, a continuación, convencer a un usuario para que vea el sitio Web. El atacante también podría aprovechar sitios Web vulnerables y los sitios Web que aceptan o alojan contenido proporcionado por el usuario o anuncios añadiendo contenido especialmente diseñado que permita aprovechar esta vulnerabilidad.

Se requiere reinicio

Esta actualización requiere un reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-018

Resumen ejecutivo

Esta actualización de seguridad resuelve una vulnerabilidad en el motor de secuencias de comandos en VBScript en Microsoft Windows. Las vulnerabilidades podrían permitir la ejecución remota de código si un usuario visita un sitio Web especialmente diseñado. Un atacante que explote con éxito esta vulnerabilidad podría obtener los mismos derechos que el usuario actual. Si el usuario actual está conectado con derechos de administrador, un atacante que haya explotado con éxito esta vulnerabilidad podría tomar el control complete del sistema afectado.

La actualización de seguridad resuelve la vulnerabilidad al modificar la forma en que el motor de secuencia de comandos en VBScript maneja objetos en la memoria.

Vectores de ataque

En un escenario de ataque en la Web, un atacante podría alojar un sitio Web especialmente diseñado para explotar esta vulnerabilidad con Internet Explorer, y entonces convencer a un usuario para ver el sitio Web. Un atacante podría también incrustar un control ActiveX marcado como "seguro para la inicialización" en una aplicación o documento de Microsoft Office que aloja el motor de interpretación de IE. El atacante también podría aprovechar los sitios Web comprometidos y sitios Web que aceptan o alojan contenidos proporcionados por el usuario o anuncios publicitarios. Estos sitios Web podrían tener contenidos especialmente diseñados que puedan explotar esta vulnerabilidad.

Se requiere reinicio

Esta actualización puede requerir un reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-019

Resumen ejecutivo

Esta actualización de seguridad resuelve las vulnerabilidades reportadas en Microsoft Windows. Las vulnerabilidades podrían permitir la ejecución remota de código si un atacante convence a un usuario satisfactoriamente a que navegue a un sitio Web especialmente diseñado, abra un archivo especialmente diseñado o abra un archivo en un directorio de trabajo que contiene un archivo DLL especialmente diseñado.

La actualización de seguridad corrige las vulnerabilidades al modificar la forma en que los Servicios de texto de Microsoft tratan los objetos en memoria y cómo Microsoft Windows maneja la carga de archivos DLL.

Vectores de ataque

CVE-2015-0081: Un atacante tendría que convencer a un usuario a que navegue a un sitio Web especialmente diseñado.

CVE-2015-0096: Un usuario tendría que abrir un archivo contenido en el mismo directorio de trabajo como un archivo DLL especialmente diseñado. La DLL especialmente diseñada se carga en memoria, dando al atacante el control del sistema afectado en el contexto de seguridad del usuario que ha iniciado sesión.

Se requiere reinicio

Esta actualización puede requerir un reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-020

Resumen ejecutivo

Esta actualización de seguridad resuelve las vulnerabilidades reportadas en Microsoft Windows. Las más graves de estas vulnerabilidades podrían permitir la ejecución remota de código si un usuario visita un archivo o un sitio Web especialmente diseñado. Un atacante que explote con éxito la vulnerabilidad podría tomar el control total de un sistema afectado.

La actualización de seguridad corrige la vulnerabilidad al modificar la forma en que el analizador de fuente asigna memoria y mediante la corrección de cómo se manejan los objetos en memoria.

Vectores de ataque

• Existen vulnerabilidades en el controlador de fuentes de Adobe que podrían permitir la ejecución remota de código si un usuario visualiza un archivo o sitio Web especialmente diseñado. Las vulnerabilidades son causadas cuando el controlador de fuentes de Adobe sobrescribe incorrectamente los objetos en memoria.
• Las vulnerabilidades de divulgación de información son causadas ??cuando el controlador de fuentes de Adobe intenta leer o mostrar ciertas fuentes. Un atacante podría utilizar las vulnerabilidad para obtener información sobre el sistema que posteriormente podrían combinarse con otros ataques para comprometer el sistema.
• Una vulnerabilidad de negación de servicio existe en cómo el controlador de fuentes de Adobe gestiona la memoria al analizar las fuentes. Un usuario que visitó un sitio Web especialmente diseñado o abre un archivo especialmente diseñado podría verse afectado por esta vulnerabilidad.

Se requiere reinicio

Esta actualización requiere un reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-021

Resumen ejecutivo

Esta actualización de seguridad resuelve las vulnerabilidades reportadas en Microsoft Office. La más severa de las vulnerabilidades podría permitir la ejecución remota de código si un usuario abre un archivo de Microsoft Office especialmente diseñado. Un atacante que consiguiera aprovechar la vulnerabilidad podría ejecutar código arbitrario en el contexto del usuario actual. Los clientes cuyas cuentas están configuradas para tener menos derechos de usuario en el sistema tendrían menos riesgo que aquellos que operan con derechos administrativos.

La actualización de seguridad corrige las vulnerabilidades al modificar la forma en que Microsoft Office analiza los archivos especialmente diseñados, mediante la corrección de cómo Office trata los archivos en la memoria, y al ayudar a garantizar que SharePoint Server desinfecta adecuadamente la entrada del usuario.

Vectores de ataque

• Vulnerabilidades de Microsoft Office: La explotación de estas vulnerabilidades requiere que un usuario abra un archivo especialmente diseñado con una versión afectada del software de Microsoft Office.
• Escenario Web: El atacante tiene un sitio Web malicioso que utiliza la vulnerabilidad, entonces convence a los usuarios a visitar el sitio o el atacante se aprovecha de los sitios Web y/o sitios de alojamiento de los anuncios de otros proveedores comprometidos.
• Escenario de correo electrónico: El atacante envía un archivo especialmente diseñado y convence al usuario abrir el archivo.
• SharePoint XSS: El atacante autenticado envía una solicitud especialmente diseñada al servidor de SharePoint y, a continuación, realiza ataques de secuencias de comandos desde sitios cruzados y ejecuta secuencias de comandos en el contexto de seguridad del usuario actual.

Se requiere reinicio

Esta actualización puede requerir un reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-022

Resumen ejecutivo

Esta actualización de seguridad resuelve las vulnerabilidades reportadas en Microsoft Windows. La vulnerabilidad más severa podría permitir la elevación de privilegios si un atacante inicia sesión en el sistema y ejecuta una aplicación especialmente diseñada para aumentar los privilegios. Un atacante podría instalar programas; ver, cambiar o eliminar datos; o crear nuevas cuentas con todos los derechos administrativos.

La actualización de seguridad corrige las vulnerabilidades al cambiar la forma en que el controlador en modo kernel trata los objetos en memoria y al corregir la forma en que valida al testigo del subproceso de llamada.

Vectores de ataque

• Vulnerabilidad de Elevación de privilegios: Un atacante tendría primero que iniciar sesión en el sistema. Después, un atacante podría ejecutar una aplicación especialmente diseñada para elevar privilegios.
• Vulnerabilidades de Divulgación de información: Un atacante podría aprovechar las vulnerabilidades de divulgación de información para obtener información sobre el sistema que posteriormente podrían combinarse con otros ataques para comprometer el sistema. La vulnerabilidad de divulgación de información por sí sola no permite la ejecución de código arbitrario. Sin embargo, un atacante podría aprovecharla en conjunto con otra vulnerabilidad para pasar por alto características de seguridad como Selección aleatoria del diseño del espacio de direcciones (ASLR).

Se requiere reinicio

Esta actualización requiere un reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-023

Resumen ejecutivo

Esta actualización de seguridad resuelve una vulnerabilidad en Microsoft Windows. La vulnerabilidad podría permitir la divulgación de información si un atacante convence a un usuario para que visite un sitio Web que contiene imágenes PNG especialmente diseñadas.

La actualización de seguridad trata la vulnerabilidad al corregir la forma en que Windows procesa los archivos con formato de imágenes PNG.

Vectores de ataque

Un atacante podría hospedar un sitio Web especialmente diseñado (o aprovechar un sitio Web comprometido o uno que acepta o recibe contenidos proporcionados por el usuario o anuncios) y convencer a un usuario para que lo visite. También se podría mostrar contenidos Web diseñados especialmente mediante anuncios en banners u otros métodos capaces de entregar contenidos Web a los sistemas afectados.

Un atacante que aprovechara esta vulnerabilidad podría leer datos que no debían ser revelados. Tenga en cuenta que esta vulnerabilidad no permite que un atacante ejecute el código o eleve sus derechos de usuario directamente, pero se puede utilizar para obtener información que pueda ser usada para tratar de comprometer el sistema afectado.

Se requiere reinicio

Esta actualización puede requerir un reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-024

Resumen ejecutivo

Esta actualización de seguridad resuelve las vulnerabilidades reportadas en Microsoft Windows. La más severa de las vulnerabilidades podrían permitir la elevación de privilegios si un atacante inicia sesión en un sistema afectado y ejecuta una aplicación especialmente diseñada. Un atacante que aprovechara esta vulnerabilidad podría ejecutar código arbitrario en el contexto de seguridad de la cuenta de otro usuario que ha iniciado sesión en el sistema afectado. Un atacante podría instalar programas; ver, cambiar o eliminar datos; o potencialmente crear nuevas cuentas con todos los derechos del usuario.

La actualización de seguridad corrige las vulnerabilidades al modificar la forma en que la Virtualización de registros de Windows maneja la tienda virtual de otros usuarios y cómo Windows valida los niveles de suplantación

Vectores de ataque

Para explotar esta vulnerabilidad, un atacante tendría primero que iniciar sesión en el sistema. A continuación, un atacante podría ejecutar una aplicación especialmente diseñada que aprovechara la vulnerabilidad.

Se requiere reinicio

Esta actualización requiere un reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-025

Resumen ejecutivo

Esta actualización de seguridad resuelve las vulnerabilidades reportadas en Microsoft Exchange Server. La más grave de las vulnerabilidades podría permitir la elevación de privilegios si un usuario hace clic en una dirección URL especialmente diseñada que lo lleve a un sitio objetivo de Outlook Web App. Un agresor no tendría forma de obligar al usuario a visitar un sitio Web especialmente diseñado. En su lugar, un atacante tendría que convencer a los usuarios para que visiten el sitio Web, por lo general al hacer clic en un vínculo de un mensaje instantáneo o por correo electrónico o que los lleve al sitio Web del atacante, y después convencerlos de que hagan clic en la URL especialmente diseñada.

La actualización de seguridad corrige las vulnerabilidades al modificar la forma en que Exchange Server desinfecta el contenido de la página en Outlook Web App y al modificar la forma en que Exchange valida la autenticidad del organizador de reuniones al aceptar, programar o modificar las solicitudes de reunión en los calendarios de Exchange.

Vectores de ataque

Todos, excepto CVE-2015-1631:

• En el supuesto de un ataque por correo electrónico, un atacante podría aprovechar estas vulnerabilidades mediante el envío de un mensaje de correo electrónico que contenga la dirección URL especialmente diseñada para el usuario objetivo del sitio de Outlook Web App y convencer al usuario para que haga clic en la URL especialmente diseñada.
• En caso de un ataque por la Web, el atacante tendría que alojar un sitio Web con una dirección URL especialmente diseñada al sitio objetivo de Outlook Web App utilizado para intentar aprovechar estas vulnerabilidades. Por otra parte, los sitios Web comprometidos y los que aceptan o alojan contenido proporcionado por el usuario podrían contener contenidos especialmente diseñados que puede explotar estas vulnerabilidades. Un atacante tendría que convencer a los usuarios para que visiten el sitio Web, por lo general al hacer clic en un vínculo de un mensaje instantáneo o por correo electrónico o que los lleve al sitio Web del atacante, y después convencerlos de que hagan clic en la URL especialmente diseñada.

CVE-2015-1631: Existe una vulnerabilidad de suplantación en Exchange Server cuando Exchange no puede validar correctamente la identidad del organizador de reuniones al aceptar o modificar las solicitudes. Un atacante que aprovechara esta vulnerabilidad podría utilizar la vulnerabilidad para programar o modificar las reuniones para que se originen a partir de un organizador de reuniones legítimo.

Se requiere reinicio

Esta actualización no requiere reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-026

Resumen ejecutivo

Esta actualización de seguridad resuelve una vulnerabilidad en Microsoft Windows. La vulnerabilidad podría permitir la suplantación de identidad si un atacante que ha iniciado sesión en un sistema unido al dominio ejecuta una aplicación especialmente diseñada que pudiera establecer una conexión con otros sistemas unidos a un dominio como el usuario o el sistema suplantado. El atacante debe iniciar sesión en un sistema unido al dominio y poder observar el tráfico de red.

La actualización corrige la vulnerabilidad al modificar la forma en que maneja Netlogon, estableciendo canales seguros.

Vectores de ataque

Para explotar esta vulnerabilidad, el atacante primero tiene que estar conectado a un sistema de dominio unido y poder observar el tráfico de red. A continuación, poder ejecutar una aplicación especialmente diseñada que permita establecer una conexión de canal seguro perteneciente a un PC diferente. Un atacante podría utilizar el canal seguro establecido para obtener información relacionada con la sesión del canal seguro real del equipo falso.

Se requiere reinicio

Esta actualización requiere un reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-027

Resumen ejecutivo

Esta actualización de seguridad resuelve una vulnerabilidad en Microsoft Windows. La vulnerabilidad podría permitir a un usuario con privilegios limitados en un sistema afectado aprovechar el Programador de tareas para ejecutar archivos que no tienen permiso. Un atacante que aprovechara esta vulnerabilidad podría saltarse las verificaciones de la lista de control de acceso (ACL) y realizar ejecutables privilegiados.

La actualización de seguridad corrige la vulnerabilidad al modificar la forma en que el Programador de tareas valida los niveles de suplantación.

Vectores de ataque

Existe una vulnerabilidad de desvío de la seguridad cuando el Programador de tareas de Windows no valida correctamente y hacer cumplir los niveles de suplantación. La vulnerabilidad podría permitir a un usuario con privilegios limitados en un sistema afectado aprovechar el Programador de tareas para ejecutar archivos que no tienen permiso.

Se requiere reinicio

Esta actualización requiere un reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-028

Resumen ejecutivo

Esta actualización de seguridad resuelve una vulnerabilidad en Microsoft Windows. La vulnerabilidad podría permitir la divulgación de información si un usuario visita un sitio Web especialmente diseñado con una imagen JPEG XR (.JXR). Esta vulnerabilidad no permite que un atacante ejecute el código o eleve sus derechos de usuario directamente, pero se puede utilizar para obtener información que pueda ser usada para tratar de comprometer el sistema afectado.

La actualización de seguridad trata la vulnerabilidad al corregir la forma en que Windows procesa los archivos con formato de imágenes JPEG XR.

Vectores de ataque

Un atacante podría hospedar un sitio Web especialmente diseñado (o aprovechar un sitio Web comprometido o uno que acepta o recibe contenidos proporcionados por el usuario o anuncios) y convencer a un usuario para que lo visite. Un usuario tendría que estar convencido de visitar una página Web, por lo general por medio de un enlace en un correo electrónico o mensaje instantáneo que dirija al usuario al sitio Web del atacante. También se podría mostrar contenidos Web diseñados especialmente mediante anuncios en banners u otros métodos capaces de entregar contenidos Web a los sistemas afectados.

Un atacante que aprovechara esta vulnerabilidad podría leer datos que no debían ser revelados. Tenga en cuenta que esta vulnerabilidad no permite que un atacante ejecute el código o eleve sus derechos de usuario directamente, pero se puede utilizar para obtener información que pueda ser usada para tratar de comprometer el sistema afectado.

Se requiere reinicio

Esta actualización puede requerir un reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-029

Resumen ejecutivo

Esta actualización de seguridad resuelve una vulnerabilidad en Microsoft Windows. La vulnerabilidad podría permitir la negación de servicio si un atacante crea varias sesiones del Protocolo de escritorio remoto (RDP) que no logren liberar adecuadamente los objetos en la memoria. De forma predeterminada, RDP no está habilitado en ningún sistema operativo Windows. Los sistemas que no tienen habilitado RDP no se encuentran en una situación de riesgo.

La actualización de seguridad trata la vulnerabilidad mediante la corrección de cómo RDP administra objetos en la memoria.

Vectores de ataque

Un atacante no autenticado podría utilizar esta vulnerabilidad para agotar la memoria del sistema mediante la creación de varias sesiones RDP. Un atacante que aprovechara esta vulnerabilidad podría provocar que el sistema objetivo deje de responder.

Se requiere reinicio

Esta actualización requiere un reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-030

Resumen ejecutivo

Esta actualización de seguridad resuelve una vulnerabilidad en Microsoft Windows que facilita la explotación de la técnica FREAK revelada públicamente, un problema en toda la industria que no es específico de los sistemas operativos Windows. La vulnerabilidad podría permitir a un atacante man-in-the-middle (MiTM) exigir la reducción de la longitud de una clave RSA a una longitud de grado EXPORT en una conexión TLS. Afecta a cualquier sistema Windows que utilice Schannel para conectarse a un servidor TLS a distancia con un conjunto de cifrado inseguro.

La actualización de seguridad corrige la vulnerabilidad al modificar las políticas de aplicación del conjunto de cifrado que se utilizan cuando se intercambian claves de servidor entre los servidores y los sistemas cliente.

Vectores de ataque

En un ataque man-in-the-middle (MiTM), un atacante podría reducir la longitud de una clave RSA a una longitud de grado EXPORT en una sesión TLS cifrada. El atacante podría interceptar y descifrar este tráfico. Afecta a cualquier sistema de Windows que se conecte a un servidor TLS como un cliente. Un atacante que aprovechara esta vulnerabilidad podría realizar ataques MITM que podrían descifrar un tráfico encriptado. 

Se requiere reinicio

Esta actualización requiere un reinicio.

Todos los detalles

https://technet.microsoft.com/library/security/MS15-031