Resumen del Boletín de Seguridad de Microsoft de Enero 2013

Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma pública en Internet Explorer. La vulnerabilidad podría permitir la ejecución remota de código si un usuario visita una página web especialmente diseñada mediante Internet Explorer.
 
INFORMACIÓN GENERAL
 
Fecha de Publicación: 30/01/2013
 
Descripción
Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma pública en Internet Explorer. La vulnerabilidad podría permitir la ejecución remota de código si un usuario visita una página web especialmente diseñada mediante Internet Explorer. Un atacante que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario actual. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos.
 
Sistemas Afectados
  • Windows Xp
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows 8
  • Windows Server 2012
  • Windows Server 208 R2
  • Windows RT
  • Microsoft Office
Consecuencias de la Vulnerabilidad
  • Ejecucuón remota de código
  • Elevación de privilegios
  • Omisión de caracteristica de seguridad
  • Denegación de servicio
Solución
Instalar lo más pronto posible las actualizaciones, para ello existen dos formas de hacerlo:
  • Utilizando el menú Inicio para buscar actualizaciones. Suele estar incluido en el Panel de control. Si no es asi es necesario hacer clic en el boton Inicio, elegir Todos los Programas y finalmente haga clic en Windows Update.
  • También es posible hacerlo sin la intervención del usuario con las Activaciones automáticas
Referencias Microsoft
 
Vulnerabilidades Criticas: MS13-008MS13-001MS13-002
Vulnerabilidades Importantes: MS13-003MS10-004MS13-005MS13-006, MS13-007
 
FUENTE: Microsoft
 
Servicios: