Las consecuencias potenciales de estas vulnerabilidades van desde la ejecución remota de código, elevación de privilegios o denegación de servicios. Los parches de seguridad pueden descargarse automáticamente desde Windows Update (o mediante instalación individual desde los enlaces) y se recomienda actualizar equipos informáticos a la mayor brevedad. Las vulnerabilidades corregidas son:

  • MS15-001 – Importante – Una vulnerabilidad en Windows Application Compatibility Cache podría permitir la elevación de privilegios (3023266)
  • MS15-002 – Crítica – Vulnerabilidad en el servicio Telnet de Windows podría permitir la ejecución remota de código (3020393)
  • MS15-003 – Importante – Vulnerabilidad en el servicio Windows User Profile podría permitir la elevación de privilegios (3021674)
  • MS15-004 – Importante – Vulnerabilidad en Windows Components podría permitir la elevación de privilegios (3025421)
  • MS15-005 – Importante – Vulnerabilidad en el servicio Network Location Awareness que podría relajar las políticas del firewall y servicios relacionados (3022777)
  • MS15-006 – Importante – Una vulnerabilidad en Windows Error Reporting el acceso a la memoria en procesos protegidos (3004365)
  • MS15-007 – Importante – Una vulnerabilidad en la directiva de red del servidor RADIUS podría provocar la denegación de servicio (3014029)
  • MS15-008 – Importante – Una vulnerabilidad en el Windows Kernel-Mode Driver podría permitir la elevación de privilegios (3019215)

 

Fuente: muyseguridad