Parche del martes de noviembre de Microsoft: Win8 /Win8.1 tiene un total de 16 actualizaciones de seguridad

hoy, Microsoft Corporation lanzó un parche de actualización del sistema de noviembre. Según el boletín de seguridad de Microsoft Technet, hay un total de 16 parches lanzados este mes, de los cuales 5 están marcados como críticos, 9 están marcados como importantes y 2 están marcados como medios. Vale la pena señalar que los dos parches numerados MS14-068 y MS14-075 se pospusieron inesperadamente. El parche ahora está marcado como " se espera que se establezca la fecha de lanzamiento.

Esta actualización del sistema está diseñada para Windows, Internet Explorer, Office, .NET Framework, Microsoft Developer Tools y Office Services, y algunas aplicaciones web de Microsoft. Entre ellos, Win7, Win8 y Win8.1 tienen 8 parches.

Las siguientes son instrucciones específicas para estos 16 parches

• MS14-064: Solucione una vulnerabilidad en el OLE de Windows que permite la ejecución remota de código;

• MS14- 065: Actualización de seguridad acumulativa del explorador IE;

• MS14-066: Solucione una vulnerabilidad en Windows Schannel que permite la ejecución remota de código (KB2992611);

• MS14-067: Corrección Vulnerabilidades en XML Core Services que permiten la ejecución remota de código (KB2993958);

• MS14-068: El tiempo de lanzamiento se determinará;

• MS14-069: Corrige las vulnerabilidades en Office que permiten la ejecución remota de código ( KB3009710);

• MS14-070: Se corrigió una vulnerabilidad que permitía la escalada de privilegios en TCP /IP (KB2989935);

• MS14-071: Se corrigió un error en los Servicios de audio de Microsoft que permitía la escalada de privilegios (KB3005607);

• MS14-072: corrigiendo la vulnerabilidad de que Microsoft .NET Framework permite la escalada de privilegios (KB3005210);

• MS14-073: arreglando un permiso en SharePoint Foundation Edition Vulnerabilidad de escalada de permisos (KB3000431);

• MS14-074: Solucionar una vulnerabilidad de seguridad en el Protocolo de escritorio remoto (KB3003734);

• MS14-075: Se determinará el tiempo de lanzamiento específico;

• MS14-076: Se corrige una vulnerabilidad de seguridad en el servicio de información de red IIS (KB2982998);

• MS14-077: Se corrigió una vulnerabilidad en el Directorio Federado Activo de ADFS que podría llevar a la divulgación de información (KB3003381);

• MS14-078: Se corrigió una vulnerabilidad que permitía una escalada de privilegios en el método de entrada en japonés (KB3005210);

• MS14-079: corrige las vulnerabilidades en los controladores de modo de kernel distribuido que permiten los ataques distribuidos de denegación de servicio (KB3002885);