Boletín de seguridad de Microsoft - mayoo 2013



Severity Rating: Crítica
Revision Note: V1.0 (14 de mayo de 2013): Publicación del boletín.
Summary: Esta actualización de seguridad resuelve once vulnerabilidades de las que se ha informado de forma privada en Internet Explorer. La más grave de las vulnerabilidades podría permitir la ejecución remota de código si un usuario, mediante Internet Explorer, visita una página web especialmente diseñada. Un atacante que aprovechara la más grave de estas vulnerabilidades podría conseguir el mismo nivel de derechos de usuario que el usuario actual. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos.
MS13-038 - Crítica : Actualización de seguridad para Internet Explorer (2847204) - Versión: 1.0 
Severity Rating: Crítica
Revision Note: V1.0 (14 de mayo de 2013): Publicación del boletín.
Summary: Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma pública en Internet Explorer. La vulnerabilidad podría permitir la ejecución remota de código si un usuario visita una página web especialmente diseñada mediante Internet Explorer. Un atacante que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario actual. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos.
MS13-039 - Importante : Una vulnerabilidad en HTTP.sys podría permitir la denegación de servicio (2829254) - Versión: 1.0 
Severity Rating: Importante
Revision Note: (14 de mayo de 2013): Publicación del boletín.
Summary: Esta actualización de seguridad crítica resuelve una vulnerabilidad de la que se ha informado de forma privada en Microsoft Windows. La vulnerabilidad podría permitir la denegación de servicio si un atacante envía un paquete HTTP especialmente diseñado a un servidor o cliente Windows. 
MS13-040 - Importante : Vulnerabilidades en .NET Framework podrían permitir la suplantación de identidad (2836440) - Versión: 1.0 
Severity Rating: Importante
Revision Note: V1.0 (14 de mayo de 2013): Publicación del boletín.
Summary: Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma privada y una vulnerabilidad de la que se ha informado de forma pública en .NET Framework. La más grave de las vulnerabilidades podría permitir la suplantación de identidad si una aplicación .NET recibe un archivo XML especialmente diseñado. Un atacante que aprovechara las vulnerabilidades podría modificar el contenido de un archivo XML sin invalidar la firma del archivo y podría obtener acceso a las funciones de extremo como si fuera un usuario autenticado. 
MS13-041 - Importante : Una vulnerabilidad en Lync podría permitir la ejecución remota de código (2834695) - Versión: 1.0 
Severity Rating: Importante
Revision Note: V1.0 (14 de mayo de 2013): Publicación del boletín.
Summary: Esta actualización de seguridad crítica resuelve una vulnerabilidad de la que se ha informado de forma privada en Microsoft Lync. La vulnerabilidad podría permitir la ejecución remota de código si un atacante comparte un programa especialmente diseñado en una sesión de Lync o Communicator y convence a un usuario de que acepte una invitación para iniciar el contenido del programa. El atacante no podría en ningún caso obligar a los usuarios a ver o compartir el archivo o el programa controlado por él. Por lo tanto, tendría que convencerlos de que realizaran una acción, por ejemplo, incitarles a que acepten una invitación en Lync o Communicator para ver o compartir el contenido que se puede presentar. 
MS13-042 - Importante : Vulnerabilidades en Microsoft Publisher podrían permitir la ejecución remota de código (2830397) - Versión: 1.0 
Severity Rating: Importante
Revision Note: V1.0 (14 de mayo de 2013): Publicación del boletín.
Summary: Esta actualización de seguridad resuelve once vulnerabilidades de las que se ha informado de forma privada en Microsoft Office. Las vulnerabilidades podrían permitir la ejecución remota de código si un usuario abre un archivo de Publisher especialmente diseñado con una versión afectada de Microsoft Publisher. Un intruso que aprovechara estas vulnerabilidades podría conseguir el mismo nivel de derechos de usuario que el usuario actual. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos. 
MS13-043 - Importante : Una vulnerabilidad en Microsoft Word podría permitir la ejecución remota de código (2830399) - Versión: 1.0 
Severity Rating: Importante
Revision Note: V1.0 (14 de mayo de 2013): Publicación del boletín.
Summary: Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma privada en Microsoft Office. La vulnerabilidad podría permitir la ejecución remota de código si un usuario abre un archivo especialmente diseñado u obtiene una vista previa de un mensaje de correo electrónico especialmente diseñado en una versión afectada del software de Microsoft Office. Un atacante que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario actual. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos. 
MS13-044 - Importante : Una vulnerabilidad en Microsoft Visio podría permitir la divulgación de información (2834692) - Versión: 1.0 
Severity Rating: Importante
Revision Note: V1.0 (14 de mayo de 2013): Publicación del boletín
Summary: Esta actualización de seguridad crítica resuelve una vulnerabilidad de la que se ha informado de forma privada en Microsoft Office. La vulnerabilidad podría permitir la divulgación de información si un usuario abre un archivo de Visio especialmente diseñado. Es importante mencionar que la vulnerabilidad no permitirá al atacante ejecutar código o elevar directamente sus derechos de usuario, pero podría servir para producir información útil que pudiera usarse para tratar de sacar más provecho de un sistema afectado. 
MS13-045 - Importante : Una vulnerabilidad en Windows Essentials podría permitir la divulgación de información (2813707) - Versión: 1.0 
Severity Rating: Importante
Revision Note: V1.0 (14 de mayo de 2013): Publicación del boletín.
Summary: Esta actualización de seguridad resuelve una vulnerabilidad en Windows Writer de la que se ha informado de forma privada. La vulnerabilidad podría permitir la divulgación de información si un usuario abre Writer mediante una URL especialmente diseñada. Un atacante que aprovechara la vulnerabilidad podría reemplazar la configuración de proxy de Windows Writer y sobrescribir archivos accesibles al usuario en el sistema de destino. En el caso de un ataque basado en web, un sitio web podría contener un vínculo especialmente diseñado destinado a aprovechar esta vulnerabilidad. Un atacante tendría que convencer a los usuarios de que visiten el sitio web y abrir el vínculo especialmente diseñado. 
MS13-046 - Importante : Vulnerabilidades en los controladores modo kernel podrían permitir la elevación de privilegios (2840221) - Versión: 1.0 
Severity Rating: Importante
Revision Note: V1.0 (14 de mayo de 2013): Publicación del boletín.
Summary: Esta actualización de seguridad resuelve tres vulnerabilidades de las que se ha informado en Microsoft Windows. Las vulnerabilidades podrían permitir la elevación de privilegios si un atacante inicia sesión en el sistema y ejecuta una aplicación especialmente diseñada. Para aprovechar esta vulnerabilidad, un atacante debe de tener unas credenciales de inicio de sesión válidas y ser capaz de aprovechar estas vulnerabilidades.

En un momentito pongo las actualizaciones. ;-) Es un tocho...

No hay comentarios: