La empresa publicó seis boletines de seguridad designados como MS12-023 a MS12-028 que resuelven en total 11 vulnerabilidades. Según la clasificación de Microsoft cuatro de los boletines presentan un nivel de gravedad “crítico” y los dos restantes los considera “importantes”.
Boletines críticos
MS12-023: Actualización acumulativa para Microsoft Internet Explorer que soluciona cinco vulnerabilidades (con CVEs del CVE-2012-0168 al CVE-2012-0172) que podrían permitir la ejecución remota de código arbitrario. Afecta a Internet Explorer 6, 7, 8 y 9.
MS12-024: Afecta a Windows XP, Vista, 7, Server 2003 y Server 2008 y soluciona la vulnerabilidad con CVE-2012-0151 que puede permitir la ejecución remota de código si un usuario o aplicación ejecuta o instala un archivo Portable Ejecutable firmado específicamente.
MS12-025: Actualización que corrige una vulnerabilidad (con CVE-2012-0163) en Microsoft .NET Framework que puede permitir la ejecución remota de código en un sistema si un usuario visualiza una página web específicamente creada con un navegador que pueda ejecutar XAML Browser Applications (XBAPs).
MS12-027: Soluciona una vulnerabilidad (CVE-2012-0158) localizada en Windows Common Controls, que puede permitir la ejecución remota de código. Afecta a Office 2003, 2007 y 2010, a Microsoft SQL 2000, 2005 y 2008, a Microsoft BizTalk Server, Microsoft Commerce Server, Microsoft Visual FoxPro 8 y 9 y al Runtime de Visual Basic 6.0.
Boletines importantes
MS12-026: Soluciona dos vulnerabilidades (con CVEs CVE-2012-0146 y CVE-2012-0147) en Microsoft Forefront Unified Access Gateway (UAG) que podrían permitir la obtención de información sensible.
MS12-028: Soluciona una vulnerabilidad (con CVE-2012-0177) de ejecución remota de código Microsoft Office y Microsoft Works, si un usuario abre un archivo Works específicamente creado. Afecta a Office 2007, Microsoft Works 9 y al conversor de archivos de Microsoft Works 6-9.
Compartir nota:
