Tal y como adelantamos, este martes Microsoft ha publicado ocho boletines de seguridad (del MS09-009 al MS09-016) correspondientes a su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft cinco de los boletines presentan un nivel de gravedad “crítico”, otros dos son “importantes” y un último con nivel moderado”.
Los boletines “críticos” son:
* MS09-009: Actualización para corregir dos vulnerabilidades en Microsoft Office Excel que podrían permitir la ejecución remota de código si el usuario abre un archivo de Excel específicamente creado.
* MS09-010: Actualización que soluciona cuatro vulnerabilidades en los conversores de texto de WordPad y Office que pueden permitir la ejecución remota de código arbitrario, si un usuario abre un archivo específicamente manipulado.
* MS09-011: Actualización que resuelve una vulnerabilidad en DirectX, que podría permitir la ejecución remota de código arbitrario si el usuario abre un archivo mjpeg maliciosamente construido.
* MS09-013: Actualización para solucionar tres vulnerabilidades, la más grave de todas podría llegar a permitir la ejecución remota de código en Microsoft Windows HTTP Services (WinHTTP).
* MS09-014: Actualización acumulativa para Microsoft Internet Explorer que además soluciona seis nuevas vulnerabilidades que podrían permitir la ejecución remota de código arbitrario. Afecta a Internet Explorer 5.01, 6 y 7.
Los boletines clasificados como “importantes” son:
* MS09-012: En este boletín se ofrece una actualización para resolver cuatro vulnerabilidades en Windows y que podrían ser aprovechadas por un atacante local para lograr el control completo de un sistema afectado. Afecta a Windows 2000, Windows XP, Vista, Windows Server 2003 y 2008.
* MS09-016: Actualización para resolver dos vulnerabilidades en Microsoft ISA Server (Internet Security and Acceleration Server) y en Microsoft Forefront Threat Management Gateway (TMG) Medium Business Edition (MBE), que podría permitir a un atacante remoto el acceso a información sensible o causar denegaciones de servicio.
Por último, el boletín clasificado como “moderado”:
* MS09-015: Esta actualización de seguridad resuelve una vulnerabilidad en la función SearchPath de Windows que podría permitir la elevación de privilegios si un usuario descarga un archivo específicamente creado desde una localización específica, tras lo cual abre alguna aplicación que pueda abrir ese archivo en determinadas circunstancias.
Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Dada la gravedad de las vulnerabilidades se recomienda la actualización de los sistemas con la mayor brevedad posible.
antonior@hispasec.com
Más información:
Microsoft Security Bulletin MS09-010 – Critical
Vulnerabilities in WordPad and Office Text Converters Could Allow Remote Code Execution
http://www.microsoft.com/technet/security/bulletin/MS09-010.mspx
Microsoft Security Bulletin MS09-009 – Critical
Vulnerabilities in Microsoft Office Excel Could Cause Remote Code Execution
http://www.microsoft.com/technet/security/bulletin/MS09-009.mspx
Microsoft Security Bulletin MS09-011 – Critical
Vulnerability in Microsoft DirectShow Could Allow Remote Code Execution
http://www.microsoft.com/technet/security/bulletin/MS09-011.mspx
Microsoft Security Bulletin MS09-012 – Important
Vulnerabilities in Windows Could Allow Elevation of Privilege
http://www.microsoft.com/technet/security/bulletin/MS09-012.mspx
Microsoft Security Bulletin MS09-013 – Critical
Vulnerabilities in Windows HTTP Services Could Allow Remote Code Execution
http://www.microsoft.com/technet/security/bulletin/MS09-013.mspx
Microsoft Security Bulletin MS09-014 – Critical
Cumulative Security Update for Internet Explorer
http://www.microsoft.com/technet/security/bulletin/MS09-014.mspx
Microsoft Security Bulletin MS09-015 – Moderate
Blended Threat Vulnerability in SearchPath Could Allow Elevation of Privilege
http://www.microsoft.com/technet/security/bulletin/MS09-015.mspx
Microsoft Security Bulletin MS09-016 – Important
Vulnerabilities in Microsoft ISA Server and Forefront Threat Management Gateway (Medium Business Edition) Could Cause Denial of Service
http://www.microsoft.com/technet/security/bulletin/MS09-016.mspx
Deja un comentario