Este
martes Microsoft ha publicado ocho boletines de seguridad (del MS15-001 al MS15-008)
correspondientes a su ciclo habitual de actualizaciones. Según la propia
clasificación de Microsoft solo uno de los boletines presenta un nivel de gravedad
"crítico" mientras que los siete
restantes son "importantes".
Se han solucionado ocho vulnerbailidades.
- MS15-001: Boletín
considerado "importante"
que resuelve una vulnerabilidad que podría permitir evitar la comprobación de
permisos que se realiza durante la modificación de cache en el componente Microsoft
Windows Application Compatibility y ejecutar código arbitrario con privilegios elevados
(CVE-2015-0002). Afecta a Windows Server 2008 R2, Windows 7, Windows 8 (y 8.1)
y Windows Server 2012.
- MS15-002: Este
boletín está calificado como "crítico"
y soluciona una vulnerabilidad de desbordamiento de búfer en el servicio de Telnet
que podría permitir la ejecución remota de código (CVE-2015-0014). Afecta a
Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8
(y 8.1) y Windows Server 2012.
- MS15-003: Destinado
a corregir una vulnerabilidad de elevación de privilegios considerada "importante", en la forma en que Windows User Profile Service (ProfSvc)
valida los privilegios de usuario (CVE-2015-0004). Afecta a Windows Server
2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y
Windows Server 2012.
- MS15-004: Boletín
de carácter "importante"
destinado a corregir una vulnerabilidad (con CVE-2015-0016) de elevación de
privilegios en el componente Windows TS WebProxy. El problema se da cuando Windows
falla en limpiar adecuadamente las rutas de archivos. Afecta a Windows Vista, Windows
Server 2008 R2, Windows 7 y Windows 8 (y 8.1).
- MS15-005:
Este boletín está calificado como "importante"
y soluciona una vulnerabilidad (con CVE-2015-0006) en Microsoft Word y Office
Web en el servicio NLA (Network Location Awareness) que podría relajar de forma
inintencionada las políticas del firewall y/o la configuración de determinados servicios.
Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7,
Windows 8 (y 8.1) y Windows Server 2012.
- MS15-006:
Destinado a corregir una vulnerabilidad "importante" (CVE-2015-001) en Windows Error Reporting (WER) que
podría permitir a administradores visualizar el contenido de memoria de
procesos protegidos con "Protected
Process Light". Afecta a Windows 8 (y 8.1) y Windows Server 2012.
- MS15-007: Destinado
a corregir una vulnerabilidad de denegación de servicio considerada "importante" (CVE-2015-0015) en la
autenticación RADIUS en Internet Authentication Service (IAS) o Network Policy
Server (NPS). Afecta a Windows Server 2003 y Windows Server 2008.
- MS15-008: Destinado a corregir una vulnerabilidad "importante" (CVE-2015-0011) de elevación de privilegios en el controlador modo kernel WebDAV (mrxdav.sys). Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.
Las actualizaciones publicadas
pueden descargarse a través de Windows Update o consultando los boletines de
Microsoft donde se incluyen las direcciones de descarga directa de cada parche.
Se recomienda la actualización de los sistemas con la mayor brevedad posible.
Más información:
Microsoft Security Bulletin Summary for January
2015
Microsoft Security Bulletin MS15-001 -
Important
Vulnerability in Windows Application
Compatibility Cache Could Allow Elevation of Privilege (3023266)
Microsoft Security Bulletin MS15-002 - Critical
Vulnerability in Windows Telnet Service Could
Allow Remote Code Execution (3020393)
Microsoft Security Bulletin MS15-003 -
Important
Vulnerability in Windows User Profile Service
Could Allow Elevation of Privilege (3021674)
Microsoft Security Bulletin MS15-004 -
Important
Vulnerability in Windows Components Could Allow
Elevation of Privilege (3025421)
Microsoft Security Bulletin MS15-005 -
Important
Vulnerability in Network Location Awareness
Service Could Allow Security Feature Bypass (3022777)
Microsoft Security Bulletin MS15-006 -
Important
Vulnerability in Windows Error Reporting Could
Allow Security Feature Bypass (3004365)
Microsoft Security Bulletin MS15-007 -
Important
Vulnerability in Network Policy Server RADIUS
Implementation Could Cause Denial of Service (3014029)
Microsoft Security Bulletin MS15-008 -
Important
Vulnerability in Windows Kernel-Mode Driver
Could Allow Elevation of Privilege (3019215)
Antonio Ropero
Twitter: @aropero
No hay comentarios:
Publicar un comentario