Sistemas Afectados

1. Descripción

   El Resumen del Boletín de Seguridad de Microsoft para noviembre de 2011 describe múltiples vulnerabilidades en Microsoft Windows. Microsoft ha liberado actualizaciones para solucionar las vulnerabilidades. Los detalles adicionales para MS11-084 se puede encontrar en US-CERT VU # 675073 Nota de Vulnerabilidad.

2. Impacto

   Un atacante remoto no autenticado podría ejecutar código arbitrario, provocar una denegación de servicio, u obtener acceso no autorizado a sus archivos o sistemas.

3. Solución

   Aplicar las actualizaciones
   
   Microsoft ha proporcionado actualizaciones para estas vulnerabilidades en el Resumen del Boletín de Seguridad de Microsoft para noviembre de 2011. En dicho boletín se describen los problemas conocidos relacionados con las actualizaciones. Se recomienda a los administradores tomar en cuenta estos problemas y probar posibles efectos adversos. Además, los administradores deben considerar el uso de un sistema de distribución automática, como Windows Server Update Services (WSUS).

4. Referencias

   * Microsoft Security Bulletin Summary for November 2011 -
   
   * Microsoft Windows Server Update Services -
   
   * US-CERT Vulnerability Note VU#675073 -

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Zahira Rosales (zrosales at seguridad dot unam dot mx)
• J. Roberto Sánchez Soledad (roberto dot sanchez at cert dot unam dot mx)