Según la propia clasificación de Microsoft uno de los boletines presenta un nivel de gravedad "crítico" y los seis restantes son "importantes".
En total se han resuelto ocho vulnerabilidades.
* MS12-001:
Boletín de carácter "importante" destinado a corregir una vulnerabilidad que podría permitir a un atacante omitir la característica de seguridad de SafeSEH en una aplicación de software (CVE-2012-0001). Solo se ven afectadas las aplicaciones compiladas con Microsoft Visual C++ .NET 2003.
* MS12-002:
Actualización para corregir una vulnerabilidad (con CVE-2012-0009) que podría permitir la ejecución remota de código si un usuario abre un archivo legítimo con un objeto empaquetado insertado que se encuentre en el mismo directorio de red que un archivo ejecutable malicioso. El boletín presenta un nivel de gravedad "importante", y la vulnerabilidad que resuelve afecta a Windows XP y Server 2003.
* MS12-003:
Actualización para solucionar una vulnerabilidad de elevación de privilegios en CSRSS, el subsistema de tiempo de ejecución de cliente-servidor de Windows, al tratar una secuencia de caracteres Unicode especialmente diseñados (CVE-2012-0005). Este boletín está valorado como "importante" y afecta a Windows XP, Server 2003, Vista y Server 2008.
* MS12-004:
Boletín "crítico" que resuelve dos vulnerabilidades en Windows Media que podrían permitir la ejecución remota de código arbitrario si un usuario abre un archivo multimedia especialmente creado (CVE-2012-0003 y CVE-2012-0004). Presenta un carácter "importante" y afecta a todos los sistemas Windows.
* MS12-005:
Boletín de carácter "importante" destinado a corregir una vulnerabilidad de ejecución remota de código si un usuario abre un archivo de Microsoft Office con una aplicación ClickOnce insertada de forma malintencionada (CVE-2012-0013).
* MS12-006:
Actualización para corregir una vulnerabilidad en los protocolos de cifrado SSL 3.0 y TLS 1.0, que podría permitir el descifrado del tráfico SSL/TLS (CVE-2011-3389). El boletín presenta un nivel de gravedad "importante" y afecta a todos los sistemas Windows.
* MS12-007:
Este boletín está valorado como "importante", consiste en una actualización para solucionar una vulnerabilidad en la librería AntiXSS debido a que no se limpia adecuadamente el código HTML especialmente insertado (CVE-2012-0007).
Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Se recomienda la actualización de los sistemas con la mayor brevedad posible.
Opina sobre esta noticia:
http://unaaldia.hispasec.com/2012/01/boletines-de-seguridad-de-microsoft-en.html#comments
Más información:
Resumen del boletín de seguridad de Microsoft de enero 2012
http://technet.microsoft.com/es-us/security/bulletin/ms12-jan
Boletín de seguridad de Microsoft MS12-001 - Importante Una vulnerabilidad en el kernel de Windows podría permitir la omisión de característica de seguridad (2644615)
http://technet.microsoft.com/es-es/security/bulletin/MS12-001
Boletín de seguridad de Microsoft MS12-002 - Importante Una vulnerabilidad en Empaquetador de objetos podría permitir la ejecución remota de código (2603381)
http://technet.microsoft.com/es-es/security/bulletin/MS12-002
Boletín de seguridad de Microsoft MS12-003 - Importante Una vulnerabilidad en el subsistema de tiempo de ejecución de cliente-servidor de Windows podría permitir la elevación de privilegios (2646524)
http://technet.microsoft.com/es-es/security/bulletin/MS12-003
Boletín de seguridad de Microsoft MS12-004 - Crítica Vulnerabilidades en Windows Media podrían permitir la ejecución remota de código (2636391)
http://technet.microsoft.com/es-es/security/bulletin/MS12-004
Boletín de seguridad de Microsoft MS12-005 - Importante Una vulnerabilidad en Microsoft Windows podría permitir la ejecución remota de código (2584146)
http://technet.microsoft.com/es-es/security/bulletin/MS12-005
Boletín de seguridad de Microsoft MS12-006 - Importante Una vulnerabilidad en SSL/TLS podría permitir la divulgación de información (2643584)
http://technet.microsoft.com/es-es/security/bulletin/MS12-006
Boletín de seguridad de Microsoft MS12-007 - Importante Una vulnerabilidad en la biblioteca AntiXSS podría permitir la divulgación de información (2607664)
http://technet.microsoft.com/es-es/security/bulletin/MS12-007
Fuente:
Antonio Ropero
antonior@hispasec.com
Twitter: @aropero
Laboratorio Hispasec
www.hispasec.com
Imagen:
Fotos Digitales Gratis
www.fotosdigitalesgratis.com
