Nuevos
boletines de seguridad
Microsoft
publica los siguientes 14 boletines de seguridad para vulnerabilidades
recientemente descubiertas:
|
ID del boletín
|
Título del boletín
|
Calificación máxima de la
gravedad
|
Impacto de la vulnerabilidad
|
Se requiere reinicio
|
Software afectado
|
|
Actualización
de seguridad acumulada para Internet Explorer (3082442)
|
Crítica
|
Ejecución
del código remoto
|
Requiere
reiniciar
|
Internet
Explorer en los clientes Microsoft Windows y Windows Servers afectados.
|
|
|
Las
vulnerabilidades en el componente gráfico de Microsoft podrían permitir la
ejecución de código remoto (3078662)
|
Crítica
|
Ejecución
del código remoto
|
Puede
requerir reinicio
|
Todas
las versiones compatibles de Microsoft Windows y todas las ediciones
afectadas de Microsoft .NET Framework, Microsoft Office, Microsoft Live
Meeting, Microsoft Lync y Microsoft Silverlight.
|
|
|
Las
vulnerabilidades en Microsoft Office podrían permitir la ejecución de código
remoto (3080790)
|
Crítica
|
Ejecución
del código remoto
|
Puede
requerir reinicio
|
Microsoft Office 2007, Microsoft Office
2010, Microsoft Office 2013, Microsoft Office 2013 RT, Microsoft Office 2011
para Mac, Microsoft Office para Mac 2016, Paquete de compatibilidad de
Microsoft Office, Microsoft Word Viewer, Word Automation Services en Microsoft
SharePoint Server 2010, Word Automation Services en Microsoft SharePoint
Server 2013, Microsoft Office Web Apps 2010 y Microsoft Office Web Apps
Server 2013.
|
|
|
Las
vulnerabilidades en RDP podrían permitir la ejecución de código remoto
(3080348)
|
Importante
|
Ejecución
del código remoto
|
Requiere
reiniciar
|
Todas
las versiones compatibles de Microsoft Windows, excepto Windows 10.
|
|
|
La
vulnerabilidad en Server Message Block podría permitir la ejecución de código
remoto (3073921)
|
Importante
|
Ejecución
del código remoto
|
Requiere
reiniciar
|
Microsoft Windows Vista y Windows Server
2008.
|
|
|
Las
vulnerabilidades en XML Core Services podrían permitir la divulgación de la
información (3080129)
|
Importante
|
Divulgación
de la información
|
Puede
requerir reinicio
|
Microsoft
XML Core Services 3.0 y Microsoft XML Core Services 6.0 en todas las
versiones compatibles de Microsoft Windows (excepto Windows 10), Microsoft
XML Core Services 5.0 en Microsoft Office 2007 y Microsoft XML Core Services
5.0 en Microsoft InfoPath 2007.
|
|
|
Una
vulnerabilidad en el Mount Manager podría permitir la elevación de
privilegios (3082487)
|
Importante
|
Elevación
de privilegios
|
Requiere
reiniciar
|
Todas
las versiones compatibles de Microsoft Windows.
|
|
|
Una
vulnerabilidad en System Center Operations Manager podría permitir la
elevación de privilegios (3075158)
|
Importante
|
Elevación
de privilegios
|
No es
necesario reiniciar
|
Microsoft System Center Operations Manager
2012 y Microsoft System Center Operations Manager 2012 R2.
|
|
|
Una vulnerabilidad
en los Servicios UDDI podría permitir la elevación de privilegios (3082459)
|
Importante
|
Elevación
de privilegios
|
No es
necesario reiniciar
|
Microsoft Windows Server 2008, excepto las
ediciones Itanium, Microsoft BizTalk Server 2010, Microsoft BizTalk Server
2013 y Microsoft BizTalk Server 2013 R2.
|
|
|
El paso
de parámetros inseguros de línea de comando podría permitir la divulgación de
información (3082458)
|
Importante
|
Divulgación
de la información
|
Puede
requerir reinicio
|
Todas
las versiones compatibles de Microsoft Windows.
|
|
|
La
vulnerabilidad en WebDAV podría permitir la divulgación de la información
(3076949)
|
Importante
|
Divulgación
de la información
|
Puede
requerir reinicio
|
Todas
las versiones compatibles de Microsoft Windows, excepto servidores Itanium y
Windows 10.
|
|
|
Las
vulnerabilidades en Microsoft Windows podrían permitir la elevación de privilegios
(3060716)
|
Importante
|
Elevación
de privilegios
|
Requiere
reiniciar
|
Todas
las versiones compatibles de Microsoft Windows, excepto Windows 10.
|
|
|
Actualización
de seguridad acumulada para Microsoft Edge (3084525)
|
Crítica
|
Ejecución
del código remoto
|
Requiere
reiniciar
|
Microsoft Edge en Microsoft Windows 10.
|
|
|
Vulnerabilidades
en .NET Framework podrían permitir la elevación de privilegios (3086251)
|
Importante
|
Elevación
de privilegios
|
Puede
requerir reinicio
|
Microsoft
.NET Framework 4.6 en todas las versiones compatibles de Microsoft Windows,
excepto las ediciones de Itanium.
|
Los
resúmenes para nuevos boletines se pueden encontrar en http://technet.microsoft.com/security/bulletin/MS15-ago.
