1. Sistemas Afectados

   Microsoft Internet Explorer

2. Descripción

   Microsoft ha liberado actualizaciones para multiples vulnerabilidades en Internet Explorer, incluyendo una vulnerabilidad detallada en Microsoft Security Advisory (981374) y en US-CERT Vulnerability Note VU#744549.

3. Impacto

   Si se logra que un usuario visualice un documento HTML o de Microsoft Office especialmente diseñado, un atacante puede ejecutar código arbitrario con los privilegios del usuario.

4. Solución

   • Aplicar las actualizaciones

   Microsoft ha liberado las actualizaciones correspondientes a dichas vulnerabilidades. Puede encontrarse la información en el Boletin de Seguridad Microsoft MS10-018.

   • Aplique medidas de seguridad

   Microsoft ha generado guías para algunas vulnerabilidades en el Boletín de Seguridad Microsoft MS10-018.

5. Referencias

   • Boletín de Seguridad MS10-018
   • Microsoft Security Advisory (981374)
   • Microsoft Internet Explorer iepeers.dll use-after-freevulnerability

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)