Cuál es el objetivo de esta alerta?

 Esta alerta le ofrece una descripción general de los nuevos boletines de seguridad publicados el 12 de noviembre de 2013.  Los nuevos boletines de seguridad se publican mensualmente para hacer frente a vulnerabilidades críticas de los productos.

 

Nota: Microsoft también publicó tres nuevos avisos de seguridad el 12 de noviembre de 2013. Debido a que esta es una gran cantidad de información, en un esfuerzo para reducir cualquier confusión, los nuevos avisos de seguridad se examinan por separado en una alerta dedicada a la información del aviso de seguridad.

 

Nuevos boletines de seguridad

 

Microsoft publica los siguientes ocho boletines de seguridad para vulnerabilidades recientemente descubiertas:

 

ID del boletín

Título del boletín

Calificación máxima de la gravedad

Impacto de la vulnerabilidad

Se requiere reinicio

Software afectado

MS13-088

Actualización de seguridad acumulativa para Internet Explorer (2888505)

Crítica

Ejecución del código remoto

Requiere reiniciar

Internet Explorer en Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7,  Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT y Windows RT 8.1.

MS13-089

La vulnerabilidad en la interfaz del dispositivo de Windows Graphics podría permitir la ejecución remota del código (2876331)

Crítica

Ejecución del código remoto

Requiere reiniciar

Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows 2012 R2, Windows RT y Windows RT 8.1.

MS13-090

Actualización de seguridad acumulada de los Bits de eliminación de ActiveX (2900986)

Crítica

Ejecución del código remoto

Puede requerir reinicio

Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT y Windows RT 8.1.

MS13-091

Las vulnerabilidades en Microsoft Office podrían permitir la ejecución de código remoto (2885093)

Importante

Ejecución del código remoto

Puede requerir reinicio

Microsoft Office 2003, Office 2007, Office 2010, Office  2013 y Office 2013 RT.

MS13-092

La vulnerabilidad en Hyper-V podría permitir la elevación de privilegios (2893986)

Importante

Elevación de privilegio

Requiere reiniciar

Microsoft Windows 8 y Windows Server 2012.

MS13-093

La vulnerabilidad en el controlador de la función secundaria de Windows podría permitir la divulgación de la información (2875783)

Importante

Divulgación de la información

Requiere reiniciar

Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 y Windows Server 2012.

MS13-094

La vulnerabilidad en Microsoft Outlook podría permitir la divulgación de la información (2894514)

Importante

Divulgación de la información

Puede requerir reinicio

Microsoft Outlook 2007, Outlook 2010, Outlook 2013 y Outlook 2013 RT.

MS13-095

Una vulnerabilidad en las firmas digitales podría permitir la negación de servicio (2868626)

Importante

Negación de servicio

Requiere reiniciar

Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT y Windows RT 8.1.

 

Los resúmenes para nuevos boletines se pueden encontrar en http://technet.microsoft.com/security/bulletin/MS13-nov.

 

Herramienta de eliminación de software malintencionado y actualizaciones que no son de seguridad

 

  • ·        Microsoft libera una versión actualizada de la Herramienta de eliminación de software malintencionado en Microsoft Windows en Windows Server Update Services (WSUS), Windows Update (WU) y el Centro de descargas. La información sobre la Herramienta de eliminación de software malicioso en Microsoft Windows está disponible en http://support.microsoft.com/?kbid=890830.

 

  • Las actualizaciones de Microsoft no relacionadas con seguridad de alta prioridad que estarán disponibles en Microsoft Update (MU), Windows Update (WU) o Windows Server Update Services (WSUS) se detallan en el artículo de KB en http://support.microsoft.com/?id=894199.

 

Webcast del boletín público

 

Microsoft realizará una transmisión Web para abordar las preguntas de los clientes sobre estos boletines:

Título: Información sobre los Boletines de seguridad de Microsoft de noviembre (Nivel 200)

Fecha: Miércoles, 13 de noviembre de 2013, 11:00 am, hora del Pacífico (EEUU y Canadá)

URL: https://msevents.microsoft.com/CUI/EventDetail.aspx?&EventID=1032557383

 

 

Nuevos detalles técnicos sobre el boletín de seguridad

 

En las siguientes tablas de software afectado y no afectado, las ediciones de software que no están en la lista han expirado su ciclo de vida de soporte. Para determinar el ciclo de vida de soporte de su producto y edición, visite el sitio Web del Ciclo de vida del soporte de Microsoft en  http://support.microsoft.com/lifecycle/.

 

Identificador
del boletín

Boletín de seguridad de Microsoft MS13-088

Título del boletín

Actualización de seguridad acumulativa para Internet Explorer (2888505)

Resumen ejecutivo

Esta actualización de seguridad resuelve 10 vulnerabilidades reportadas en forma privada en Internet Explorer. Las más graves vulnerabilidades podrían permitir la ejecución remota de código si un usuario visita una página Web especialmente diseñada usando Internet Explorer. Un atacante que explote con éxito la más grave de estas vulnerabilidades podrá conseguir los mismos derechos del usuario.

 

La actualización de seguridad trata sobre la vulnerabilidad al modificar la forma en que Internet Explorer maneja los caracteres especiales CSS, el contenido Web especialmente diseñado al generar vistas previas de impresión y los objetos en la memoria.

Clasificaciones de gravedad y software afectado

  • Esta actualización de seguridad se considera Crítica para Internet Explorer 6, Internet Explorer 7, Internet Explorer 8, Internet Explorer 9, Internet Explorer 10 e Internet Explorer 11 en los clientes Windows afectados e Importante para Internet Explorer 6, Internet Explorer 7, Internet Explorer 8, Internet Explorer 9 e Internet Explorer 10 en los servidores Windows afectados.
  • Además, en el caso de Internet Explorer 11 en servidores Windows, esta actualización de seguridad se considera Moderada.

Vectores de ataque

  • Página Web especialmente diseñada.
  • Contenido Web especialmente diseñado.

Factores atenuantes

  • Un atacante tendría que convencer a los usuarios para tomar acciones, por lo general al hacer clic en un vínculo de un mensaje de correo electrónico o en un mensaje instantáneo que lleva a los usuarios a la página Web del atacante, o de la apertura de un archivo adjunto enviado por correo electrónico.
  • Los usuarios cuyas cuentas están configuradas para tener menos derechos de usuario en el sistema tendrían menos riesgo que aquellos que operan con derechos administrativos.
  • De forma predeterminada, todas las versiones compatibles de Microsoft Outlook, Microsoft Outlook Express y Windows Mail abren mensajes de correo electrónico HTML en la zona Sitios restringidos.
  • De forma predeterminada, Internet Explorer en Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 y Windows Server 2012 R2 se ejecutan en un modo restringido.

Se requiere reinicio

Esta actualización requiere un reinicio.

Boletines reemplazados por esta actualización

MS13-080

Todos los detalles

http://technet.microsoft.com/security/bulletin/MS13-088

 

 

Identificador
del boletín

Boletín de seguridad de Microsoft MS13-089

Título del boletín

La vulnerabilidad en la interfaz del dispositivo de Windows Graphics podría permitir la ejecución remota del código (2876331)

Resumen ejecutivo

Esta actualización de seguridad resuelve una vulnerabilidad reportada en forma privada en Microsoft Windows. La vulnerabilidad podría permitir la ejecución remota de código si un usuario ve o abre un archivo Windows Write especialmente elaborado en WordPad. Un atacante que explote con éxito esta vulnerabilidad podría obtener los mismos derechos que el usuario actual.

 

La actualización de seguridad trata la vulnerabilidad al modificar la forma en que la interfaz del dispositivo de gráficos maneja el cálculo con enteros al procesar archivos de imágenes.

Clasificaciones de gravedad y software afectado

Esta actualización de seguridad se considera Crítica para todas versiones compatibles de Microsoft Windows.

Vectores de ataque

  • Una página Web especialmente diseñada.
  • Contenido especialmente diseñado.
  • Archivos de imágenes especialmente diseñados.
  • Un archivo de Windows Write especialmente diseñado.

Factores atenuantes

  • La vulnerabilidad no se puede explotar de manera automática a través del correo electrónico.
  • Un atacante tendría que convencer a los usuarios de visitar un sitio Web afectado, por lo general al hacer clic en un vínculo que los lleva al sitio del atacante y, a continuación, convencerlos de que abran un archivo de Write especialmente diseñado.
  • Los usuarios cuyas cuentas están configuradas para tener menos derechos del usuario en el sistema tendrían menos riesgo que aquellos que operan con derechos administrativos.

Se requiere reinicio

Esta actualización requiere un reinicio.

Boletines reemplazados por esta actualización

MS08-071

Todos los detalles

http://technet.microsoft.com/security/bulletin/MS13-089

 

 

Identificador
del boletín

Boletín de seguridad de Microsoft MS13-090

Título del boletín

Actualización de seguridad acumulada de los Bits de eliminación de ActiveX (2900986)

Resumen ejecutivo

Esta actualización de seguridad resuelve una vulnerabilidad reportada en forma privada que se esté explotando. La vulnerabilidad existe en la clase InformationCardSigninHelper del control ActiveX. La vulnerabilidad podría permitir la ejecución remota de código si un usuario visita una página Web especialmente diseñada con Internet Explorer, con lo que se ejecuta el control ActiveX.

 

La actualización de seguridad trata la vulnerabilidad al establecer bits de eliminación de modo que el control vulnerable no funcione en Internet Explorer.

Clasificaciones de gravedad y software afectado

  • Esta actualización de seguridad se considera Crítica para todas las ediciones con soporte de Windows XP, Windows Vista, Windows 7, Windows 8, Windows RT, Windows 8.1 y Windows RT 8.1.
  • Para todas las ediciones con soporte de Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 y Windows Server 2012 R2, esta actualización de seguridad se considera Moderada.

Vector de ataque

Una página Web especialmente diseñada.

Factores atenuantes

  • Un atacante tendría que convencer a los usuarios para tomar acciones, por lo general al hacer clic en un vínculo de un mensaje de correo electrónico o en un mensaje instantáneo que lleva a los usuarios a la página Web del atacante, o de la apertura de un archivo adjunto enviado por correo electrónico.
  • De forma predeterminada, todas las versiones compatibles de Microsoft Outlook, Microsoft Outlook Express y Windows Mail abren mensajes de correo electrónico HTML en la zona Sitios restringidos.
  • Los usuarios cuyas cuentas están configuradas para tener menos derechos de usuario en el sistema tendrían menos riesgo que aquellos que operan con derechos administrativos.
  • De forma predeterminada, Internet Explorer en Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 y Windows Server 2012 R2 se ejecutan en un modo restringido.

Se requiere reinicio

Esta actualización puede requerir un reinicio.

Boletines reemplazados por esta actualización

MS11-090

Todos los detalles

http://technet.microsoft.com/security/bulletin/MS13-090

 

 

Identificador
del boletín

Boletín de seguridad de Microsoft MS13-091

Título del boletín

Las vulnerabilidades en Microsoft Office podrían permitir la ejecución de código remoto (2885093)

Resumen ejecutivo

Esta actualización de seguridad resuelve tres vulnerabilidades reportadas en forma privada en Microsoft Office. Las vulnerabilidades podrían permitir la ejecución remota de código si un archivo de WordPerfect especialmente elaborado se abre en una versión afectada de Microsoft Office. Un atacante que explote con éxito las vulnerabilidades más graves podrá conseguir los mismos derechos del usuario.

 

La actualización de seguridad trata la vulnerabilidad al corregir la manera en que el software de Microsoft Office analiza archivos especialmente diseñados.

Clasificaciones de gravedad y software afectado

Esta actualización de seguridad se considera Importante para las ediciones con soporte del software de Microsoft Office 2003, Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013 y Microsoft Office 2013 RT.

Vector de ataque

Un archivo de Office especialmente diseñado.

Factores atenuantes

  • La vulnerabilidad no se puede explotar de manera automática a través del correo electrónico debido a que un usuario debe abrir un archivo adjunto que se envía en un mensaje de correo electrónico.
  • Un atacante no puede forzar a los usuarios a visitar un sitio Web malicioso o en riesgo, ni abrir un archivo de Office especialmente diseñado.
  • Los usuarios cuyas cuentas están configuradas para tener menos derechos de usuario en el sistema tendrían menos riesgo que aquellos que operan con derechos administrativos.

Se requiere reinicio

Esta actualización puede requerir un reinicio.

Boletines reemplazados por esta actualización

MS09-073

Todos los detalles

http://technet.microsoft.com/security/bulletin/MS13-091

 

 

Identificador
del boletín

Boletín de seguridad de Microsoft MS13-092

Título del boletín

La vulnerabilidad en Hyper-V podrían permitir la elevación de privilegios (2893986)

Resumen ejecutivo

Esta actualización de seguridad resuelve una vulnerabilidad reportada en forma privada en Microsoft Windows. La vulnerabilidad podría permitir la elevación de privilegios si un atacante pasa un parámetro especialmente diseñado en una hiperllamada de una máquina virtual en funcionamiento al hipervisor. La vulnerabilidad también podría permitir la negación de servicio en el host de Hyper-V si el atacante pasa un parámetro de función especialmente diseñado en una hiperllamada de una máquina virtual en funcionamiento al hipervisor.

 

La actualización de seguridad trata la vulnerabilidad al asegurar que Hyper-V limpie las entradas del usuario correctamente.

Clasificaciones de gravedad y software afectado

Esta actualización de seguridad se considera Importante para Windows 8 para Sistemas basados en x64 y Windows Server 2012.

Vector de ataque

Un parámetro de función especialmente diseñado.

Factores atenuantes

Microsoft no ha identificado las atenuantes para esta vulnerabilidad.

Se requiere reinicio

Esta actualización requiere un reinicio.

Boletines reemplazados por esta actualización

Ninguno

Todos los detalles

http://technet.microsoft.com/security/bulletin/MS13-092

 

 

Identificador
del boletín

Boletín de seguridad de Microsoft MS13-093

Título del boletín

La vulnerabilidad en el controlador de la función secundaria de Windows podría permitir la divulgación de la información (2875783)

Resumen ejecutivo

Esta actualización de seguridad resuelve una vulnerabilidad reportada en forma privada en Microsoft Windows. La vulnerabilidad podría permitir la divulgación de información si un atacante inicia sesión en un sistema afectado como un usuario local, y ejecuta una aplicación especialmente diseñada para el sistema diseñada para permitir que el atacante obtenga información de una cuenta superior con privilegios. Un atacante debe tener credenciales válidas de inicio y ser capaz de iniciar sesión de forma local para explotar esta vulnerabilidad.

 

La actualización de seguridad trata la vulnerabilidad mediante la corrección de cómo Windows copia los datos de la memoria del kernel a la memoria del usuario.

Clasificaciones de gravedad y software afectado

Esta actualización de seguridad se considera Importante para todas las ediciones de 64 bits de Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 y Windows Server 2012.

Vector de ataque

Una aplicación especialmente diseñada.

Factores atenuantes

Un atacante debe tener credenciales válidas de inicio y ser capaz de iniciar sesión de forma local para explotar esta vulnerabilidad.

Se requiere reinicio

Esta actualización requiere un reinicio.

Boletines reemplazados por esta actualización

MS12-009

Todos los detalles

http://technet.microsoft.com/security/bulletin/MS13-093

 

 

Identificador
del boletín

Boletín de seguridad de Microsoft MS13-094

Título del boletín

La vulnerabilidad en Microsoft Outlook podría permitir la divulgación de la información (2894514)

Resumen ejecutivo

Esta actualización de seguridad resuelve una vulnerabilidad divulgada en forma pública en Microsoft Outlook. La vulnerabilidad podría permitir la divulgación de información si un usuario abre o ve previamente un mensaje de correo electrónico especialmente diseñado con una edición afectada de Microsoft Outlook. Un atacante que explote con éxito esta vulnerabilidad podría determinar información del sistema, como la dirección IP y los puertos TCP abiertos, desde el sistema objetivo y otros sistemas que comparten la red con el sistema objetivo.

 

La actualización de seguridad trata la vulnerabilidad mediante la corrección de la forma en que Microsoft Outlook analiza mensajes de correo electrónico S/MIME especialmente elaborados.

Clasificaciones de gravedad y software afectado

Esta actualización de seguridad se considera Importante para las ediciones con soporte de Microsoft Outlook 2007, Microsoft Outlook 2010, Microsoft Outlook 2013 y Microsoft Outlook 2013 RT.

Vectores de ataque

Un certificado S/MIME especialmente diseñado enviado en un mensaje de correo electrónico.

Factores atenuantes

Microsoft no ha identificado las atenuantes para esta vulnerabilidad.

Se requiere reinicio

Esta actualización puede requerir un reinicio.

Boletines reemplazados por esta actualización

MS13-068

Todos los detalles

http://technet.microsoft.com/security/bulletin/MS13-094

 

 

Identificador
del boletín

Boletín de seguridad de Microsoft MS13-095

Título del boletín

Una vulnerabilidad en las firmas digitales podría permitir la negación de servicio (2868626)

Resumen ejecutivo

Esta actualización de seguridad resuelve una vulnerabilidad reportada en forma privada en Microsoft Windows. La vulnerabilidad podría permitir la negación de servicio cuando un servicio Web afectado procesa un certificado X. 509 especialmente diseñado.

 

La actualización de seguridad trata la vulnerabilidad al corregir cómo se manejan certificados X. 509 especialmente diseñados en Microsoft Windows.

Clasificaciones de gravedad y software afectado

Esta actualización de seguridad se considera Importante para todas la ediciones compatibles de Microsoft Windows.

Vector de ataque

Un certificado X. 509 especialmente diseñado enviado a un servicio Web.

Factores atenuantes

Microsoft no ha identificado las atenuantes para esta vulnerabilidad.

Se requiere reinicio

Esta actualización requiere un reinicio.

Boletines reemplazados por esta actualización

2661254 en el Aviso de seguridad 2661254

Todos los detalles

http://technet.microsoft.com/security/bulletin/MS13-095

 

Con respecto a la consistencia de la información

 

Nos esforzamos por proporcionarle información precisa en contenidos estáticos (este correo) y dinámicos (basados en la Web). Ocasionalmente se actualiza el contenido de seguridad de Microsoft colocado en la Web para reflejar la información más reciente. Si esto resulta en una inconsistencia entre la información en este documento y la información en los contenidos de seguridad basados en la Web de Microsoft, éstos últimos prevalecerán.

 

Si tiene alguna pregunta sobre esta alerta, póngase en contacto con su Gerente Técnico de la cuenta.

 

Gracias, 

Microsoft CSS Security Team