Blog gratis
Reportar
Editar
¡Crea tu blog!
Compartir
¡Sorpréndeme!
Blog de la Escuela de Educación Secundaria Técnica N 8 de Quilmes
Administrador Prof. Claudio Enrique Alonso Alvite
img
14 de Agosto, 2015    General

Microsoft publica 14 boletines de seguridad

Este martes Microsoft ha publicado 14 boletines de seguridad (del MS15-079 al MS15-092) correspondientes a su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft cuatro de los boletines presentan un nivel de gravedad "crítico" mientras que los 10 restantes son "importantes". En total se han solucionado 58 vulnerabilidades.

  • MS15-079: La habitual actualización acumulativa para Microsoft Internet Explorer que además soluciona 13 nuevas vulnerabilidades. La más grave de ellas podría permitir la ejecución remota de código si un usuario visita con Internet Explorer una página web especialmente creada (CVE-2015-2441 al CVE-2015-2452 y CVE-2015-2423).
         
  • MS15-080: Boletín "crítico" que resuelve seis vulnerabilidades de ejecución remota de código en la librería Adobe Type Manager (ATM) al tratar inadecuadamente fuentes OpenType específicamente creadas. Afecta a Microsoft Windows, Microsoft .NET Framework, Microsoft Office, Microsoft Lync y Microsoft Silverlight (CVE-2015-2432, CVE-2015-2458, CVE-2015-2459, CVE-2015-2460, CVE-2015-2461 y CVE-2015-2462.
          
  • MS15-081: Boletín considerado "crítico" que resuelve ocho vulnerabilidades que podrían permitir la ejecución remota de código si se abre un archivo específicamente creado con Microsoft Office 2007, 2010 y 2013 (CVE-2015-1642, CVE-2015-2423, CVE-2015-2466 al CVE-2015-2470 y CVE-2015-2477).
           
  • MS15-082: Boletín considerado "importante" que resuelve dos vulnerabilidades de ejecución remota de código (con CVE-2015-2472 y CVE-2015-2473) en sistemas con el servicio servidor RDP (Remote Desktop Protocol) activo.
         
  • MS15-083: Destinado a corregir una vulnerabilidad "importante" que podría permitir la ejecución remota de código si un atacante envía una cadena específicamente creada en la autenticación del servidor SMB. Afecta a Windows Vista y Windows Server 2008 (CVE-2015-2474).
         
  • MS15-084: Boletín de carácter "importante" destinado a corregir tres vulnerabilidades en Microsoft XML Core Services (MSXML) que podrían permitir la obtención de información sensible. Afecta a Windows y Office 2007 (CVE-2015-2434, CVE-2015-2440 y CVE-2015-2471).
          
  • MS15-085: Este boletín está calificado como "importante" y soluciona una vulnerabilidad (CVE-2015-1769) de elevación de privilegios si un atacante introduce un dispositivo USB malicioso en el sistema afectado.
          
  • MS15-086: Destinado a corregir una vulnerabilidad "importante" de elevación de privilegios en Microsoft System Center Operations Manager 2012 (CVE-2015-2420).
           
  • MS15-087: Boletín de carácter "importante" destinado a corregir una vulnerabilidad de elevación de privilegios en Windows Server 2008 cuando los servicios UDDI (Universal Description, Discovery, and Integration) tratan inadecuadamente el parámetro de búsqueda en una etiqueta FRAME.
          
  • MS15-088: Boletín considerado "importante" que soluciona una vulnerabilidad de obtención de información sensible en Windows, Internet Explorer y Office (CVE-2015-2423).
          
  • MS15-089: Destinado a corregir una vulnerabilidad "importante" en el cliente WebDAV que podrían permitir la obtención de información sensible cuando explícitamente permite el uso de Secure Socket Layer (SSL) 2.0 (CVE-2015-2476).
           
  • MS15-090: Actualización "importante" que resuelve tres vulnerabilidades de elevación de privilegios en  todas las versiones de Windows (excepto Windows 10) (CVE-2015-2428 al CVE-2015-2430).
         
  • MS15-091: Boletín "crítico" que incluye la que seguramente pasará a convertirse en habitual actualización acumulativa para Microsoft Edge, el navegador incluido en Windows 10. En esta ocasión se solucionan cuatro vulnerabilidades, la más grave de ellas podría permitir la ejecución remota de código si un usuario visita una página web especialmente creada con Microsoft Edge. (CVE-2015-2441, CVE-2015-2442, CVE-2015-2446 y CVE-2015-2449).
          
  • MS15-092: Boletín considerado "importante" que resuelve tres vulnerabilidades de elevación de privilegios en Microsoft .NET Framework (CVE-2015-2479 al CVE-2015-2481). 

Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Se recomienda la actualización de los sistemas con la mayor brevedad posible.

Más información:

Microsoft Security Bulletin Summary for August 2015
https://technet.microsoft.com/library/security/ms15-aug

Microsoft Security Bulletin MS15-079 - Critical
Cumulative Security Update for Internet Explorer (3082442)
https://technet.microsoft.com/library/security/MS15-079

Microsoft Security Bulletin MS15-080 - Critical
Vulnerabilities in Microsoft Graphics Component Could Allow Remote Code Execution (3078662)
https://technet.microsoft.com/library/security/MS15-080

Microsoft Security Bulletin MS15-081 - Critical
Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3080790)
https://technet.microsoft.com/library/security/MS15-081

Microsoft Security Bulletin MS15-082 - Important
Vulnerabilities in RDP Could Allow Remote Code Execution (3080348)
https://technet.microsoft.com/library/security/MS15-082

Microsoft Security Bulletin MS15-083 - Important
Vulnerability in Server Message Block Could Allow Remote Code Execution (3073921)
https://technet.microsoft.com/library/security/MS15-083

Microsoft Security Bulletin MS15-084 - Important
Vulnerabilities in XML Core Services Could Allow Information Disclosure (3080129)
https://technet.microsoft.com/library/security/MS15-084

Microsoft Security Bulletin MS15-085 - Important
Vulnerability in Mount Manager Could Allow Elevation of Privilege (3082487)
https://technet.microsoft.com/library/security/MS15-085

Microsoft Security Bulletin MS15-086 - Important
Vulnerability in System Center Operations Manager Could Allow Elevation of Privilege (3075158)
https://technet.microsoft.com/library/security/MS15-086

Microsoft Security Bulletin MS15-087 - Important
Vulnerability in UDDI Services Could Allow Elevation of Privilege (3082459)
https://technet.microsoft.com/library/security/MS15-087

Microsoft Security Bulletin MS15-088 - Important
Unsafe Command Line Parameter Passing Could Allow Information Disclosure (3082458)
https://technet.microsoft.com/library/security/MS15-088

Microsoft Security Bulletin MS15-089 - Important
Vulnerability in WebDAV Could Allow Information Disclosure (3076949)
https://technet.microsoft.com/library/security/MS15-089

Microsoft Security Bulletin MS15-090 - Important
Vulnerabilities in Microsoft Windows Could Allow Elevation of Privilege (3060716)
https://technet.microsoft.com/library/security/MS15-090

Microsoft Security Bulletin MS15-091 - Critical
Cumulative Security Update for Microsoft Edge (3084525)
https://technet.microsoft.com/library/security/MS15-091

Microsoft Security Bulletin MS15-092 - Important
Vulnerabilities in .NET Framework Could Allow Elevation of Privilege (3086251)
https://technet.microsoft.com/library/security/MS15-092



Antonio Ropero
antonior@hispasec.com
Twitter: @aropero
Palabras claves , , , , , ,
publicado por alonsoclaudio a las 03:07 · Sin comentarios  ·  Recomendar
 
Más sobre este tema ·  Participar
Comentarios (0) ·  Enviar comentario
Enviar comentario

Nombre:

E-Mail (no será publicado):

Sitio Web (opcional):

Recordar mis datos.
Escriba el código que visualiza en la imagen Escriba el código [Regenerar]:
Formato de texto permitido: <b>Negrita</b>, <i>Cursiva</i>, <u>Subrayado</u>,
<li>· Lista</li>
CALENDARIO
Ver mes anterior Marzo 2024 Ver mes siguiente
DOLUMAMIJUVISA
12
3456789
10111213141516
17181920212223
24252627282930
31
BUSCADOR
Blog   Web
TÓPICOS
» General (2606)
NUBE DE TAGS  [?]
SECCIONES
» Inicio
ENLACES
MÁS LEÍDOS
» Analizando el LiveBox 2.1 de Orange
» Cómo espiar WhatsApp
» Cómo usar Metashield protector for Client y por qué utilizarlo
» Detectando tráfico de conexiones HTTP inversas de Meterpreter (Snort)
» Ejecución remota de código arbitrario en OpenSSH
» Ganar dinero con 1.200 Millones de identidades robadas
» Hardware y sus 4 Funcionamientos Basicos y Principales en una Computadora
» Redes de la Deep Web: CJDNS y la Red Hyperboria
» Unidad Central de Procesamiento CPU
» Wassap, la aplicación que permite usar WhatsApp desde la PC
SE COMENTA...
» Cómo espiar WhatsApp
595 Comentarios: Scott, Scott, Jarlinson mercy, [...] ...
» Qué hacer ante el robo de un teléfono móvil o una tableta
2 Comentarios: best buy security cameras swann, best buy security cameras swann
» Espiando usuarios gracias a la vulnerabilidad en cámaras TRENDnet
1 Comentario: Coin
» Recopilatorio de aplicaciones y sistemas vulnerables para practicar
2 Comentarios: vera rodrigez ...
» SoftPerfect WiFi Guard permite saber quién esta conectado a mi WiFi
2 Comentarios: firdous ...
SOBRE MÍ
FOTO

Prof. Claudio Enrique Alonso Alvite



» Ver perfil

AL MARGEN
Escuela de Educacion Secundaria Tecnica N 8 de Quilmes
(Técnicos en Informática Personal y Profesional)
FULLServices Network | Blogger | Privacidad