Sistemas Afectados

Sistemas No Afectados

1. Índice de explotabilidad

   Vulnerabilidad en uso de memoria libre en controles comunes de Microsoft CVE-2015-1756

   Código de explotación consistente

2. Descripción

   Vulnerabilidad en uso de memoria libre en controles comunes de Microsoft CVE-2015-1756

   Existe una vulnerabilidad de ejecución remota de código en los controles comunes de Microsoft cuando un objeto accede a memoria y no ha sido inicializado correctamente o ha sido borrado.

3. Impacto

   Vulnerabilidad en uso de memoria libre en controles comunes de Microsoft CVE-2015-1756

   Un atacante que explote por completo esta vulnerabilidad podría permitir obtener los mismos privilegios del usuario actual. Si el usuario actual inicia sesión con privilegios de administrador, el atacante podría onbtener el control por completo del sistema afectado. El atacante podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los privilegios. Un atacante podría aprovechar la vulnerabilidad si convence a un usuario para que haga clic en un enlace especialmente diseñado, o un enlace con contenido especialmente diseñado. La vulnerabilidad se activa, cuando el usuario teclea las herramientas para desarrolladores de Internet Explorer con F12.

4. Solución

   • Windows Vista Service Pack 2
   • Windows Vista x64 Edition Service Pack 2
   • Windows Server 2008 for 32-bit Systems Service Pack 2
   • Windows Server 2008 for x64-based Systems Service Pack 2
   • Windows Server 2008 for Itanium-based Systems Service Pack 2
   • Windows 7 for 32-bit Systems Service Pack 1
   • Windows 7 for x64-based Systems Service Pack 1
   • Windows Server 2008 R2 for x64-based Systems Service Pack 1
   • Windows Server 2008 R2 for Itanium-based Systems Service Pack 1
   • Windows 8 for 32-bit Systems
   • Windows 8 for x64-based Systems
   • Windows 8.1 for 32-bit Systems
   • Windows 8.1 for x64-based Systems
   • Windows Server 2012
   • Windows Server 2012 R2
   • Windows Server 2008 for 32-bit Systems Service Pack 2
   • Windows Server 2008 for x64-based Systems Service Pack 2
   • Windows Server 2008 R2 for x64-based Systems Service Pack 1
   • Windows Server 2012
   • Windows Server 2012 R2

5. Referencias

   • https://technet.microsoft.com/library/security/MS15-060
   • https://technet.microsoft.com/en-us/library/security/ms15-jun.aspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)
• Edgar Israel Rubi Chavez (erubi at seguridad dot unam dot mx)