Boletines de seguridad de Microsoft con vulnerabilidades. Estos problemas pueden conllevar una elevación de privilegios en los productos afectados.

Como ya se adelantaba hace cuatro días, Microsoft ha publicado una pequeña actualización en la que se corrigen dos vulnerabilidades publicadas en sus respectivos boletines.  Ambos han sido catalogados con una importancia importante.

La primera de ellas, contenida en el boletín MS12-061 y con identificador CVE-2012-1892, afecta a Microsoft Visual Studio Team Foundation Server 2010 Service Pack 1 y consiste en un XSS que podría ser usado para elevar privilegios por parte de un atacante remoto.

La segunda, contenida en el boletín MS12-062 y con identificador CVE-2012-2536, afecta a Microsoft Systems Management Server 2003 Service Pack 3 y a Microsoft System Center Configuration Manager 2007 Service Pack 2. Al igual que la anterior, consiste en una vulnerabilidad de XSS que podría ser usada para elevar privilegios en el sistema vulnerable.

Ambas actualizaciones, que no requieren reinicio del sistema tras su instalación, se encuentran ya disponibles en los canales habituales.  Como siempre, se recomienda actualizar lo antes posible.

Opina sobre esta noticia:
http://unaaldia.hispasec.com/2012/09/microsoft-soluciona-dos-elevaciones-de.html#comments

Más información:

Microsoft publicará dos boletines de seguridad el próximo martes
http://unaaldia.hispasec.com/2012/09/microsoft-publicara-dos-boletines-de.html

Resumen del boletín de seguridad de Microsoft de septiembre 2012
http://technet.microsoft.com/es-es/security/bulletin/ms12-sep

Boletín de seguridad de Microsoft MS12-061 – Importante Una vulnerabilidad en Visual Studio Team Foundation Server podría permitir la elevación de privilegios (2719584)
http://technet.microsoft.com/es-es/security/bulletin/ms12-061

Boletín de seguridad de Microsoft MS12-062 – Importante Una vulnerabilidad en System Center Configuration Manager podría permitir la elevación de privilegios (2741528)
http://technet.microsoft.com/es-es/security/bulletin/ms12-062

Fuente:
Daniel Vaca
dvaca@hispasec.com
Laboratorio Hispasec
www.hispasec.com

Imagen:
Fotos Digitales Gratis
www.fotosdigitalesgratis.com

Logos/Imágenes MR Respectivas Compañías mencionadas en la noticia.
Portal de Seguridad Informática, Tecnología e Internet
Descargas Antivirus/Antimalware
www.antivirusgratis.com.ar