Este martes Microsoft ha publicado 13 boletines de seguridad (del MS11-087 al MS11-99) correspondientes a su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft tres de los boletines tienen un nivel de gravedad «crítico«, mientras que el resto presentan un nivel «importante«. En total se han resuelto 19 vulnerabilidades.
Los boletines «críticos» son:
· MS11-087: Se trata de una actualización destinada a solucionar una vulnerabilidad de ejecución remota de código arbitrario si un usuario abre un documento especialmente diseñado o visita una página web maliciosa que inserta archivos de fuentes TrueType. Esta actualización es de gran importancia debido a que viene a corregir el problema del que se aprovecha Duqu (el troyano del que tanto se ha hablado en los últimos meses). Afecta a Microsoft Windows XP, Server 2003, Vista, Windows 7 y Windows Server 2008.
· MS11-090: Actualización de seguridad acumulativa de bits de interrupción de ActiveX contiene nuevos bits de interrupción y todos los bits de interrupción publicados anteriormente. Afecta a Microsoft Windows XP, Server 2003, Vista, Windows 7 y Windows Server 2008.
· MS11-092: Actualización que soluciona una vulnerabilidad de ejecución remota de código arbitrario en el Reproductor de Windows Media y Windows Media Center, a través de un archivo de grabación de vídeo digital de Microsoft (.dvr-ms) específicamente creado.
Los boletines clasificados como «importantes» son:
· MS11-088: Actualización para solucionar una vulnerabilidad en Microsoft Office IME (chino).
· MS11-089: Trata de una vulnerabilidad en Microsoft Office, que podría permitir la ejecución remota de código si un usuario abre un archivo de Word especialmente creado. Afecta a Microsoft Office 2007, 2010 y Office para Mac 2011.
· MS11-091: Boletín destinado a corregir tres vulnerabilidades en Microsoft Office, que podría permitir la ejecución remota de código arbitrario si un usuario abre un archivo de Publisher específicamente diseñado. Afecta a Microsoft Office 2007 y 2010.
· MS11-093: Actualización para corregir una vulnerabilidad en OLE podría permitir la ejecución remota de código. Afecta a Windows XP y Windows Server 2003.
· MS11-094: Boletín destinado a corregir dos vulnerabilidades en Microsoft Office, que podría permitir la ejecución remota de código arbitrario si un usuario abre un archivo de PowerPoint específicamente diseñado. Afecta a Microsoft Office 2007, 2010 y Microsoft Office 2008 para Mac.
· MS11-095: Actualización para corregir una vulnerabilidad de ejecución remota de código en Active Directory, Active Directory Application Mode (ADAM) y en el servicio de directorio ligero de Active Directory (AD LDS).
· MS11-096: Actualización para corregir una vulnerabilidad en Microsoft Office, que podría permitir la ejecución remota de código arbitrario si un usuario abre un archivo de Excel específicamente manipulado. Afecta a Microsoft Office 2003 y Microsoft Office 2004 para Mac.
· MS11-097 Actualización para corregir una vulnerabilidad de elevación de privilegios en el subsistema de tiempo de ejecución de cliente-servidor de Windows. Afecta a Microsoft Windows XP, Server 2003, Vista, Windows 7 y Windows Server 2008.
· MS11-098: Actualización para corregir una vulnerabilidad de elevación de privilegios en el kernel de Windows. Afecta a Windows XP, Server 2003, Vista, Windows 7 y Windows Server 2008.
· MS11-099: Actualización acumulativa para Microsoft Internet Explorer que además soluciona tres nuevas vulnerabilidades que podrían permitir la ejecución remota de código arbitrario. Afecta a Internet Explorer 6, 7, 8 y 9.
Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Dada la gravedad de las vulnerabilidades se recomienda la actualización de los sistemas con la mayor brevedad posible.
Más información:
Resumen del boletín de seguridad de Microsoft de diciembre 2011
Boletín de seguridad de Microsoft MS11-087 – Crítica
Una vulnerabilidad en los controladores en modo kernel de Windows podría permitir la ejecución remota de código (2639417)
Boletín de seguridad de Microsoft MS11-088 – Importante
Una vulnerabilidad en Microsoft Office IME (chino) podría permitir la elevación de privilegios (2652016)
Boletín de seguridad de Microsoft MS11-089 – Importante
Una vulnerabilidad en Microsoft Office podría permitir la ejecución remota de código (2590602)
Boletín de seguridad de Microsoft MS11-090 – Crítica
Actualización de seguridad acumulativa de bits de interrupción de ActiveX (2618451)
Boletín de seguridad de Microsoft MS11-091 – Importante
Vulnerabilidades en Microsoft Publisher podrían permitir la ejecución remota de código (2607702)
Boletín de seguridad de Microsoft MS11-092 – Crítica
Una vulnerabilidad en Windows Media podría permitir la ejecución remota de código (2648048)
Boletín de seguridad de Microsoft MS11-093 – Importante
Una vulnerabilidad en OLE podría permitir la ejecución remota de código (2624667)
Boletín de seguridad de Microsoft MS11-094 – Importante
Vulnerabilidades en Microsoft PowerPoint podrían permitir la ejecución remota de código (2639142)
Boletín de seguridad de Microsoft MS11-095 – Importante
Una vulnerabilidad en Active Directory podría permitir la ejecución remota de código (2640045)
Boletín de seguridad de Microsoft MS11-096 – Importante
Una vulnerabilidad en Microsoft Excel podría permitir la ejecución remota de código (2640241)
Boletín de seguridad de Microsoft MS11-097 – Importante
Una vulnerabilidad en el subsistema de tiempo de ejecución de cliente-servidor de Windows podría permitir la elevación de privilegios (2620712)
Boletín de seguridad de Microsoft MS11-098 – Importante
Una vulnerabilidad en el kernel de Windows podría permitir la elevación de privilegios (2633171)
Boletín de seguridad de Microsoft MS11-099 – Importante
Actualización de seguridad acumulativa para Internet Explorer (2618444)
Antonio Ropero
Twitter: @aropero
