Boletines de seguridad de Microsoft en enero

 

MS12-002: Actualización para corregir una vulnerabilidad (con CVE-2012-0009) que podría permitir la ejecución remota de código si un usuario abre un archivo legítimo con un objeto empaquetado insertado que se encuentre en el mismo directorio de red que un archivo ejecutable malicioso. El boletín presenta un nivel de gravedad “importante“, y la vulnerabilidad que resuelve afecta a Windows XP y Server 2003.
 

MS12-003: Actualización para solucionar una vulnerabilidad de elevación de privilegios en CSRSS, el subsistema de tiempo de ejecución de cliente-servidor de Windows, al tratar una secuencia de caracteres Unicode especialmente diseñados (CVE-2012-0005). Este boletín está valorado como “importante” y afecta a Windows XP, Server 2003, Vista y Server 2008.
 

MS12-004: Boletín “crítico” que resuelve dos vulnerabilidades en Windows Media que podrían permitir la ejecución remota de código arbitrario si un usuario abre un archivo multimedia especialmente creado (CVE-2012-0003 y CVE-2012-0004). Presenta un carácter “importante” y afecta a todos los sistemas Windows.
 

MS12-005: Boletín de carácter “importante” destinado a corregir una vulnerabilidad de ejecución remota de código si un usuario abre un archivo de Microsoft Office con una aplicación ClickOnce insertada de forma malintencionada (CVE-2012-0013).
  

MS12-006: Actualización para corregir una vulnerabilidad en los protocolos de cifrado SSL 3.0 y TLS 1.0, que podría permitir el descifrado del tráfico SSL/TLS (CVE-2011-3389). El boletín presenta un nivel de gravedad “importante” y afecta a todos los sistemas Windows.
  

MS12-007: Este boletín está valorado como “importante“, consiste en una actualización para solucionar una vulnerabilidad en la librería AntiXSS debido a que no se limpia adecuadamente el código HTML especialmente insertado (CVE-2012-0007).