Este martes Microsoft ha publicado 14 boletines de seguridad (del MS15-079 al MS15-092) correspondientes a su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft cuatro de los boletines presentan un nivel de gravedad «crítico«mientras que los 10 restantes son «importantes«. En total se han solucionado 58 vulnerabilidades.
- MS15-079: La habitual actualización acumulativa para Microsoft Internet Explorer que además soluciona 13 nuevas vulnerabilidades. La más grave de ellas podría permitir la ejecución remota de código si un usuario visita con Internet Explorer una página web especialmente creada (CVE-2015-2441al CVE-2015-2452y CVE-2015-2423).
- MS15-080: Boletín «crítico» que resuelve seis vulnerabilidades de ejecución remota de código en la librería Adobe Type Manager (ATM) al tratar inadecuadamente fuentes OpenType específicamente creadas. Afecta a Microsoft Windows, Microsoft .NET Framework, Microsoft Office, Microsoft Lync y Microsoft Silverlight (CVE-2015-2432, CVE-2015-2458, CVE-2015-2459, CVE-2015-2460, CVE-2015-2461 y CVE-2015-2462.
- MS15-081: Boletín considerado «crítico» que resuelve ocho vulnerabilidades que podrían permitir la ejecución remota de código si se abre un archivo específicamente creado con Microsoft Office 2007, 2010 y 2013 (CVE-2015-1642, CVE-2015-2423, CVE-2015-2466 al CVE-2015-2470 y CVE-2015-2477).
- MS15-082: Boletín considerado «importante» que resuelve dos vulnerabilidades de ejecución remota de código (con CVE-2015-2472y CVE-2015-2473) en sistemas con el servicio servidor RDP (Remote Desktop Protocol) activo.
- MS15-083: Destinado a corregir una vulnerabilidad «importante» que podría permitir la ejecución remota de código si un atacante envía una cadena específicamente creada en la autenticación del servidor SMB. Afecta a Windows Vista y Windows Server 2008 (CVE-2015-2474).
- MS15-084: Boletín de carácter «importante» destinado a corregir tres vulnerabilidades en Microsoft XML Core Services (MSXML) que podrían permitir la obtención de información sensible. Afecta a Windows y Office 2007 (CVE-2015-2434, CVE-2015-2440 y CVE-2015-2471).
- MS15-085: Este boletín está calificado como «importante» y soluciona una vulnerabilidad (CVE-2015-1769) de elevación de privilegios si un atacante introduce un dispositivo USB malicioso en el sistema afectado.
- MS15-086: Destinado a corregir una vulnerabilidad «importante» de elevación de privilegios en Microsoft System Center Operations Manager 2012 (CVE-2015-2420).
- MS15-087: Boletín de carácter «importante» destinado a corregir una vulnerabilidad de elevación de privilegios en Windows Server 2008 cuando los servicios UDDI (Universal Description, Discovery, and Integration) tratan inadecuadamente el parámetro de búsqueda en una etiqueta FRAME.
- MS15-088: Boletín considerado «importante» que soluciona una vulnerabilidad de obtención de información sensible en Windows, Internet Explorer y Office (CVE-2015-2423).
- MS15-089: Destinado a corregir una vulnerabilidad «importante» en el cliente WebDAV que podrían permitir la obtención de información sensible cuando explícitamente permite el uso de Secure Socket Layer (SSL) 2.0 (CVE-2015-2476).
- MS15-090: Actualización «importante» que resuelve tres vulnerabilidades de elevación de privilegios en todas las versiones de Windows (excepto Windows 10) (CVE-2015-2428 al CVE-2015-2430).
- MS15-091: Boletín «crítico» que incluye la que seguramente pasará a convertirse en habitual actualización acumulativa para Microsoft Edge, el navegador incluido en Windows 10. En esta ocasión se solucionan cuatro vulnerabilidades, la más grave de ellas podría permitir la ejecución remota de código si un usuario visita una página web especialmente creada con Microsoft Edge. (CVE-2015-2441, CVE-2015-2442, CVE-2015-2446y CVE-2015-2449).
- MS15-092: Boletín considerado «importante» que resuelve tres vulnerabilidades de elevación de privilegios en Microsoft .NET Framework (CVE-2015-2479al CVE-2015-2481).
Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Se recomienda la actualización de los sistemas con la mayor brevedad posible.
Más información:
Microsoft Security Bulletin Summary for August 2015
Microsoft Security Bulletin MS15-079 – Critical
Cumulative Security Update for Internet Explorer (3082442)
Microsoft Security Bulletin MS15-080 – Critical
Vulnerabilities in Microsoft Graphics Component Could Allow Remote Code Execution (3078662)
Microsoft Security Bulletin MS15-081 – Critical
Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3080790)
Microsoft Security Bulletin MS15-082 – Important
Vulnerabilities in RDP Could Allow Remote Code Execution (3080348)
Microsoft Security Bulletin MS15-083 – Important
Vulnerability in Server Message Block Could Allow Remote Code Execution (3073921)
Microsoft Security Bulletin MS15-084 – Important
Vulnerabilities in XML Core Services Could Allow Information Disclosure (3080129)
Microsoft Security Bulletin MS15-085 – Important
Vulnerability in Mount Manager Could Allow Elevation of Privilege (3082487)
Microsoft Security Bulletin MS15-086 – Important
Vulnerability in System Center Operations Manager Could Allow Elevation of Privilege (3075158)
Microsoft Security Bulletin MS15-087 – Important
Vulnerability in UDDI Services Could Allow Elevation of Privilege (3082459)
Microsoft Security Bulletin MS15-088 – Important
Unsafe Command Line Parameter Passing Could Allow Information Disclosure (3082458)
Microsoft Security Bulletin MS15-089 – Important
Vulnerability in WebDAV Could Allow Information Disclosure (3076949)
Microsoft Security Bulletin MS15-090 – Important
Vulnerabilities in Microsoft Windows Could Allow Elevation of Privilege (3060716)
Microsoft Security Bulletin MS15-091 – Critical
Cumulative Security Update for Microsoft Edge (3084525)
Microsoft Security Bulletin MS15-092 – Important
Vulnerabilities in .NET Framework Could Allow Elevation of Privilege (3086251)
Antonio Ropero
Twitter: @aropero
