Designados como del MS15-065 al MS15-077, sumados al MS15-058 que no publicó en junio, sumaron 14 las actualizaciones de seguridad clasificadas por Microsoft como cuatro de nivel de gravedad crítico y diez importantes. En total de vulnerabilidades solucionadas es 59.
BOLETINES CRÍTICOS
MS15-058: Resuelve tres vulnerabilidades en SQL Server que podrían permitir la ejecución remota de código si un atacante autenticado realiza una consulta específicamente creada diseñada para ejecutar una función virtual desde una dirección errónea. Afecta a Microsoft SQL Server 2008, 2012 y 2014 (CVE-2015-1761, CVE-2015-1762, CVE-2015-1763).
MS15-066: Resuelve una vulnerabilidad en el motor de VBScript de Windows que podría permitir la ejecución remota de código si un usuario visita una página web específicamente creada (CVE-2015-2372). Este boletín solo afecta a sistemas sin Internet Explorer instalado o con Internet Explorer 8 (o versiones anteriores).
MS15-067: Resuelve una vulnerabilidad de ejecución remota de código (con CVE-2015-2373) en sistemas con el servicio servidor RDP (Remote Desktop Protocol) activo.
MS15-068: Soluciona dos vulnerabilidades que podrían permitir la ejecución remota de código en el host si un usuario autenticado y con privilegios ejecuta una aplicación en la máquina virtual (CVE-2015-2361 y CVE-2015-2362).
BOLETINES IMPORTANTES
MS15-065: Actualización acumulativa para Microsoft Internet Explorer que además soluciona 29 nuevas vulnerabilidades. La más grave de ellas podría permitir la ejecución remota de código si un usuario visita con Internet Explorer una página web especialmente creada.
MS15-069: Soluciona dos vulnerabilidades que podrían permitir la ejecución remota de código si un atacante sitúa una .dll maliciosa en el directorio de trabajo del usuario y después convence al usuario para que abra un archivo rtf o cualquier otro programa diseñado para cargar una ddl segura pero en su lugar cargue la dll del atacante (CVE-2015-2368 y CVE-2015-2368). Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.
MS15-070: Resuelve ocho vulnerabilidades que podrían permitir la ejecución remota de código si se abre un archivo específicamente creado con Microsoft Office 2007, 2010 y 2013 (CVE-2015-2375 al CVE-2015-2380, CVE-2015-2415, CVE-2015-2424).
MS15-071: Soluciona una vulnerabilidad (CVE-2015-2374) de elevación de privilegios en netlogon, causada cuando el servicio establece inadecuadamente un canal seguro de comunicaciones al controlador primario de dominio (PDC). Afecta a Windows Server 2003, 2008 y 2012.
MS15-072: Soluciona una vulnerabilidad de elevación de privilegios en el componente gráfico de Windows cuando falla al procesar adecuadamente conversiones de bitmaps (CVE-2015-2364). Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.
MS15-073: Soluciona seis vulnerabilidades en el controlador modo kernel de Windows, que podrían permitir la elevación de privilegios (CVE-2015-2363, CVE-2015-2365 al CVE-2015-2367, CVE-2015-2381 y CVE-2015-2382). Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.
MS15-074: Soluciona una vulnerabilidad de elevación de privilegios en Windows Installer Service (CVE-2015-2371). Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.
MS15-075: Soluciona dos vulnerabilidades en OLE que podrían permitir la elevación de privilegios si se usan junto con otra vulnerabilidad que permita ejecutar código arbitrario en Internet Explorer (CVE-2015-2416 y CVE-2015-2417). Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.
MS15-076: Soluciona una vulnerabilidad en la autenticación Windows Remote Procedure Call (RPC), que podría permitir la elevación de privilegios (CVE-2015-2370). Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.
MS15-077: Soluciona una vulnerabilidad de elevación de privilegios en el controlador de fuentes ATM (CVE-2015-2387). Afecta a Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.
 |
| MÁS INFORMACIÓN |
| Accede a los boletines de Microsoft de julio |
