Este martes Microsoft ha publicado doce boletines de seguridad (del MS15-124 al MS15-135) correspondientes a su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft ocho de los boletines presentan un nivel de gravedad «crítico«mientras que los cuatro restantes son «importantes«. En total se han solucionado 71 vulnerabilidades.
Salvo sorpresas de última hora, estos son los últimos boletines que publica Microsoft este año. De esta forma se cierra el año con un total de 135 boletines, cantidad significativamente mayor que los publicados en años anteriores: 85 el año pasado, 106 en el 2013 y 83 en el 2012.
- MS15-124: La habitual actualización acumulativa para Microsoft Internet Explorer que además soluciona 30 nuevas vulnerabilidades. La más grave de ellas podría permitir la ejecución remota de código si un usuario visita, con Internet Explorer, una página web especialmente creada (CVE-2015-6083, CVE-2015-6134al CVE-2015-6136, CVE-2015-6138al CVE-2015-6162y CVE-2015-6164).
- MS15-125: Boletín «crítico» que incluye la igualmente habitual actualización acumulativa para Microsoft Edge, el navegador incluido en Windows 10. En esta ocasión se solucionan 15 vulnerabilidades, la más grave de ellas podría permitir la ejecución remota de código si un usuario visita, con Microsoft Edge, una página web especialmente creada. (CVE-2015-6139, CVE-2015-6140, CVE-2015-6142, CVE-2015-6148, CVE-2015-6151, CVE-2015-6153al CVE-2015-6155, CVE-2015-6158, CVE-2015-6159, CVE-2015-6161, CVE-2015-6168al CVE-2015-6170y CVE-2015-6176).
- MS15-126: Boletín «crítico» que resuelve dos vulnerabilidades (CVE-2015-6135y CVE-2015-6136) en el motor de scripting VBScript en Microsoft Windows. La más grave de ellas podría permitir la ejecución remota de código si un usuario visita, con Internet Explorer, una página web con código script especialmente creado.
- MS15-127: Boletín considerado «crítico» que resuelve una vulnerabilidad en Microsoft Windows DNS que podría permitir la ejecución de código si un atacante envía peticiones especialmente creadas al servidor DNS (CVE-2015-6125).
- MS15-128: Destinado a corregir tres vulnerabilidades «críticas» en Microsoft Graphics Component que podrían permitir la ejecución remota de código si se abre un documento específicamente creado o visita una web con fuentes especialmente manipuladas. Afecta a todas las versiones soportadas de Microsoft Windows, Microsoft .NET Framework, Skype for Business 2016, Microsoft Lync 2013, Microsoft Lync 2010, Microsoft Office 2007 y Microsoft Office 2010. (CVE-2015-6106al CVE-2015-6108).
- MS15-129: Boletín de carácter «crítico» destinado a solucionar tres vulnerabilidades en Microsoft Silverlight 5, que podrían permitir la ejecución remota de código si Microsoft Silverlight trata incorrectamente determinadas peticiones de apertura y cierre (CVE-2015-6114, CVE-2015-6165y CVE-2015-6166).
- MS15-130: Boletín considerado «crítico» que resuelve una vulnerabilidad de ejecución remota de código cuando Windows Uniscribetrata de forma inadecuada fuentes específicamente manipuladas (CVE-2015-6130). Afecta Windows 7 y Windows Server 2008.
- MS15-131: Destinado a corregir tres vulnerabilidades «críticas» que podrían permitir la ejecución remota de código si se abre un archivo específicamente creado con Microsoft Office. (CVE-2015-6040, CVE-2015-6118, CVE-2015-6122, CVE-2015-6124, CVE-2015-6172y CVE-2015-6177).
- MS15-132: Boletín de carácter «importante» destinado a corregir tres vulnerabilidades en la carga de librerías que podrían permitir la ejecución remota de código (CVE-2015-6128, CVE-2015-6132y CVE-2015-6133). Afecta a Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1), Windows Server 2012 y Windows 10.
- MS15-133: Boletín considerado «importante» que soluciona una vulnerabilidad de elevación de privilegios en el protocolo Windows Pragmatic General Multicast (PGM) (CVE-2015-6126).
- MS15-134: Destinado a corregir dos vulnerabilidades «importantes» en Windows Media Center. La más grave podría permitir la ejecución remota de código si Windows Media Center abre un archivo Media Center link (.mcl) específicamente creado que referencie código malicioso (CVE-2015-6131y CVE-2015-6127).
- MS15-135: Boletín «importante» que resuelve cuatro vulnerabilidades en el controlador modo kernel de Windows que podrían permitir la elevación de privilegios. Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1), Windows Server 2012 y Windows 10. (CVE-2015-6171, CVE-2015-6173al CVE-2015-6175).
Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Se recomienda la actualización de los sistemas con la mayor brevedad posible.
Más información:
Microsoft Security Bulletin Summary for December 2015
Microsoft Security Bulletin MS15-124 – Critical
Cumulative Security Update for Internet Explorer (3116180)
Microsoft Security Bulletin MS15-125 – Critical
Cumulative Security Update for Microsoft Edge (3116184)
Microsoft Security Bulletin MS15-126 – Critical
Cumulative Security Update for JScript and VBScript to Address Remote Code Execution (3116178)
Microsoft Security Bulletin MS15-127 – Critical
Security Update for Microsoft Windows DNS to Address Remote Code Execution (3100465)
Microsoft Security Bulletin MS15-128 – Critical
Security Update for Microsoft Graphics Component to Address Remote Code Execution (3104503)
Microsoft Security Bulletin MS15-129 – Critical
Security Update for Silverlight to Address Remote Code Execution (3106614)
Microsoft Security Bulletin MS15-130 – Critical
Security Update for Microsoft Uniscribe to Address Remote Code Execution (3108670)
Microsoft Security Bulletin MS15-131 – Critical
Security Update for Microsoft Office to Address Remote Code Execution (3116111)
Microsoft Security Bulletin MS15-132 – Important
Security Update for Microsoft Windows to Address Remote Code Execution (3116162)
Microsoft Security Bulletin MS15-133 – Important
Security Update for Windows PGM to Address Elevation of Privilege (3116130)
Microsoft Security Bulletin MS15-134 – Important
Security Update for Windows Media Center to Address Remote Code Execution (3108669)
Microsoft Security Bulletin MS15-135 – Important
Security Update for Windows Kernel-Mode Drivers to Address Elevation of Privilege (3119075)
Antonio Ropero
Twitter: @aropero
