El pasado martes 13, el gigante del software Microsoft en su ciclo habitual de actualizaciones correspondiente a este mes, ha publicado cinco boletines de seguridad (del MS11-070 hasta el MS11-074). Según la clasificación de Microsoft para todos los boletines de este ciclo, estos presentan un nivel de gravedad de “Importante” y un total de 15 vulnerabilidades han sido corregidas.

MS11-070
Elevación de privilegios en el Servicio de Nombres Internet de Windows (WINS) a través del envío de paquetes especialmente manipulados, afectando a Windows Server 2003 y 2008. Una vulnerabilidad corregida en este boletín (CVE-2011-1984).

MS11-071
Ejecución remota de código en Componentes de Windows (Windows Components) afectando a todas las versiones de Windows: XP, Vista, W7 y Server 2003 y 2008. Esta vulnerabilidad se basa en la falta de políticas de seguridad a la hora de controlar la ruta de ejecución de librerías externas, permitiendo que un atacante utilice DLLs especialmente manipuladas situadas en el mismo directorio donde la víctima ha ejecutado el archivo .txt o .doc, por ejemplo. Una vulnerabilidad corregida en este boletín (CVE-2011-1991).

MS11-072
Ejecución remota de código en Microsoft Excel, a través de ficheros .xls especialmente manipulados, afectando a la familia Office 2003, 2007 y 2010 para Windows, Office 2004, 2008 y 2011 para Mac y los visores de Excel, paquetes de compatibilidad con Office 2007, Sharepoint Server 2007 y Office Web Apps 2010. Cinco vulnerabilidades corregidas en este boletín (CVE-2011-1986, CVE-2011-1987, CVE-2011-1988, CVE-2011-1989 y CVE-2011-1990).

MS11-073
Ejecución remota de código en Microsoft Office 2003, 2007 y 2010, a través de la carga de librerías externas (CVE-2011-1980) o a través de ficheros .docx especialmente manipulados, debido a un fallo de inicialización de punteros en MSO.dll (CVE-2011-1982). Dos vulnerabilidades corregidas en este boletín (CVE-2011-1980) y (CVE-2011-1982).

MS11-074
Elevación de privilegios en Sharepoint Server y Workspace 2007, 2010 y Services 2 y 3, y en la familia Office Groove y Forms 2007, a través de ataques cross-site scripting y permitiendo revelación de información sensible. Seis vulnerabilidades corregidas en este boletín (CVE-2011-0653, CVE-2011-1252, CVE-2011-1890, CVE-2011-1891, CVE-2011-1892 y CVE-2011-1893).

Cabe destacar como elemento común de vulnerabilidad y particular de Microsoft, la impermutable vigencia de errores a la hora de cargar DLL externas tanto en CVE-2011-1991 como en CVE-2011-1980, además que en muchas de estas vulnerabilidades existe disponible un exploit público.

Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Aunque Microsoft ha clasificado las vulnerabilidades como ‘Importantes’, el hecho de que existan exploits públicos para estas, se recomienda la actualización de los sistemas con la mayor brevedad posible.

Fuente: Hispasec.com

Anuncios