Microsoft parche el exploit de día cero de IE y otras 27 vulnerabilidades

Ayer fue otro parche el martes, y esta vez Microsoft lanzó algunas actualizaciones que corrigen algunas fallas de seguridad severas. Se implementaron un total de 28 correcciones, entre ellas está el exploit de día cero para Internet Explorer 6-11 conocido como CVE-2013-3893. Esta serie de parches marca el décimo aniversario del cronograma del martes de parches de Microsoft. Por supuesto, la mayoría de las vulnerabilidades parcheadas hoy podrían evitarse utilizando seguridad informática básica sentido común.

Si está ejecutando Windows, asegúrese de actualizar su PC. Instrucciones para Windows 7 | Windows 8. Se pueden encontrar enlaces a los artículos de la base de conocimiento individual dentro de cada boletín de seguridad, así como instrucciones para la implementación masiva en WSUS y otras herramientas.

Aquí están los principales boletines que se publicaron junto con los parches.

• MS13-80
  • Correcciones de seguridad para Internet Explorer, incluido el parche exploit de día cero
• MS13-81
  • Soluciona varias vulnerabilidades del kernel de Windows al abrir contenido que incrusta archivos de fuentes OpenType o TrueType infectados.
• MS13-82
  • Parches .NET framework exploit que permitía a los sitios web que contenían fuentes OpenType pirateadas acceder al sistema.
• MS13-83
  • Un parche para ASP.NET que le permitió ejecutar código remoto a través de aplicaciones web.
• MS13-84
  • Parche de ejecución remota de código del servidor Microsoft SharePoint.
• MS13-85
  • Deshabilita una vulnerabilidad de ejecución remota de código en Microsoft Excel.
• MS13-86
  • Similar a lo anterior, para Microsoft Word.
• MS13-87
  • Falla de privacidad en Silverlight Cloud.

La lista completa de boletines de seguridad se puede ver en Sitio web de Technet @ microsoft.com, sin embargo, los vinculados anteriormente son todos los que se lanzaron esta semana.