Sistemas Afectados

1. Descripción

   Microsoft ha liberado multiples boletines de seguridad para vulnerabilidades críticas en Microsoft Windows, Windows Server, Internet

   Explorer, y Microsoft Office. Estos boletines se describen en el Boletín de Seguridad Microsoft de Diciempre 2009.

2. Impacto

   Un atacante remoto, no autenticado, puede ejecutar código arbitrario, elevar privilegios o causar que alguna aplicación deje de funcionar.

3. Solución

   Aplicar las actualizaciones liberadas por Microsoft.

   Microsoft ha provisto actualizaciones para las las vulnerabilidades descritas en el Boletín de Seguridad Microsoft de Diciempre 2009. Este boletín de seguridad describe los problemas conocidos relacionados con las actualizaciones. Se recomienda a los administradores reconocer los problemas relacionados con las vulnerabilidades y realizar pruebas para minimizar los posibles efectos adversos de la instalación de las actualizaciones. Los administradores deberían considerar la distribución automática de actualizaciones por medio, por ejemplo, de Windows Server

   Update Services (WSUS).

   Microsoft Security Bulletin Summary for December 2009

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)
• Ruben Aquino Luna (raquino at seguridad dot unam dot mx)