UNAM-CERT

Sistemas Afectados

Microsoft Windows todas las versiones	Microsoft Internet Explorer	>=	5.01
Microsoft Windows todas las versiones	Microsoft Office	>=	Office 97
Microsoft Windows todas las versiones	Windows	==	Todas las Versiones

1. Descripción

   Microsoft ha liberado multiples boletines de seguridad para vulnerabilidades críticas en Microsoft Windows, Windows Server, Internet

   Explorer, y Microsoft Office. Estos boletines se describen en el Boletín de Seguridad Microsoft de Diciempre 2009.

2. Impacto

   Un atacante remoto, no autenticado, puede ejecutar código arbitrario, elevar privilegios o causar que alguna aplicación deje de funcionar.

3. Solución

   Aplicar las actualizaciones liberadas por Microsoft.

   Microsoft ha provisto actualizaciones para las las vulnerabilidades descritas en el Boletín de Seguridad Microsoft de Diciempre 2009. Este boletín de seguridad describe los problemas conocidos relacionados con las actualizaciones. Se recomienda a los administradores reconocer los problemas relacionados con las vulnerabilidades y realizar pruebas para minimizar los posibles efectos adversos de la instalación de las actualizaciones. Los administradores deberían considerar la distribución automática de actualizaciones por medio, por ejemplo, de Windows Server

   Update Services (WSUS).

   Microsoft Security Bulletin Summary for December 2009

El Departamento de Seguridad en Cómputo/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)
• Ruben Aquino Luna (raquino at seguridad dot unam dot mx)