Microsoft Octubre boletín de seguridad KB3097617 resumen Win10 /Win8.1 /Win7 y otras

noticias afectadas del mes 14, Microsoft lanzó la actualización de seguridad rutinaria de este mes esta mañana, ha anunciado anuncios de seguridad y detalles de actualización. En octubre de 2015, hubo 6 actualizaciones importantes, 3 de las cuales fueron graves y 3 importantes. Los sistemas operativos y componentes afectados incluyen: Windows Vista, Win7, Win8, Win8.1, Win10, Windows Server 2008/2012 (R2), y Windows RT y Windows RT 8.1 para dispositivos de tableta, incluido Microsoft Office Software y servicios como RT /2007/2010/2013/2013.

Se recomienda que los usuarios descarguen e instalen actualizaciones de Windows Update de manera oportuna.

La actualización de seguridad de octubre de 2015 incluye:

Actualización de seguridad acumulativa para Internet Explorer (3096441)

Esta actualización de seguridad resuelve las vulnerabilidades en Internet Explorer . La vulnerabilidad más grave podría permitir la ejecución remota de código cuando un usuario visita una página web especialmente diseñada con Internet Explorer. Un atacante que explotó con éxito estas vulnerabilidades podría obtener los mismos derechos de usuario que el usuario actual. Los clientes con cuentas configuradas para tener menos derechos de usuario del sistema se ven menos afectados que los clientes con derechos de usuario administrativos.

Actualización de seguridad acumulativa para Microsoft Edge (3096448)

Esta actualización de seguridad resuelve las vulnerabilidades en Microsoft Edge. La vulnerabilidad más grave podría permitir que la información se filtre cuando los usuarios usan Microsoft Edge para ver páginas web especialmente diseñadas. Un atacante que explotó con éxito estas vulnerabilidades podría obtener los mismos derechos de usuario que el usuario actual. Los clientes con cuentas configuradas para tener menos derechos de usuario del sistema se ven menos afectados que los clientes con derechos de usuario administrativos.

Actualizaciones de seguridad de JScript y VBScript para la ejecución remota de código (3089659)

Esta actualización de seguridad resuelve las vulnerabilidades en los motores de secuencias de comandos VBScript y JScript de Microsoft Windows. Si un atacante aloja un sitio web especialmente diseñado para explotar esta vulnerabilidad a través de Internet Explorer (o un sitio web que explota un sitio web intruso o acepta o aloja contenido o anuncios proporcionados por el usuario) y luego engaña al usuario para que vea el sitio web, la vulnerabilidad más grave puede Permitir la ejecución remota de código. Un atacante también podría incrustar un control ActiveX con "inicialización de seguridad" en una aplicación que utiliza el motor de renderización de IE o un documento de Microsoft Office para dirigir a los usuarios a un sitio web especialmente diseñado.

Actualización de seguridad del shell de Windows para la ejecución remota de código (3096443)

Esta actualización de seguridad resuelve las vulnerabilidades en Microsoft Windows. Estas vulnerabilidades podrían permitir la ejecución remota de código si un usuario abre un objeto de barra de herramientas especialmente diseñado en Windows o si un atacante convenció a un usuario para que viera contenido en línea especialmente diseñado.

Actualización de seguridad de Microsoft Office para la ejecución remota de código (3096440)

Esta actualización de seguridad resuelve las vulnerabilidades en Microsoft Office. La vulnerabilidad más grave podría permitir la ejecución remota de código cuando un usuario abre un archivo de Microsoft Office especialmente diseñado. Un atacante que explotó con éxito estas vulnerabilidades podría ejecutar código arbitrario en el contexto del usuario actual. Los clientes con cuentas configuradas para tener menos derechos de usuario del sistema se ven menos afectados que los clientes con derechos de usuario administrativos.

Actualización de seguridad del kernel de Windows para resolver la elevación de privilegios (3096447)

Esta actualización de seguridad resuelve las vulnerabilidades en Microsoft Windows. La vulnerabilidad más grave podría permitir la elevación de privilegios si un atacante inicia sesión en un sistema afectado y ejecuta una aplicación especialmente diseñada.

La actualización acumulativa de Microsoft KB3097617 para Win10 incluye actualizaciones KB3096447, KB3096443, KB3096448 y KB3096441.

Recomendado:

Win10 lanzó 4 actualizaciones acumulativas, incluyendo KB3097617 incluyendo parches de seguridad