Microsoft lanzó el último parche de seguridad para este año, reparando una serie de vulnerabilidades críticas en Internet Explorer, Word y Office Web Apps.

Dado que el gigante tecnológico no lanza estas mejoras de seguridad para nada, se recomienda que los usuarios obtengan las nuevas actualizaciones lo antes posible para evitar posibles ataques de software malicioso.

Microsoft ha parcheado catorce vulnerabilidades en Internet Explorer. El más importante implicaba la ejecución remota de código que permitía al atacante obtener derechos de usuario. Esto se realizó a través de una página web especialmente desarrollada que incorporó el software malicioso.

“La más grave de estas vulnerabilidades podría permitir la ejecución remota de código si un usuario visita una página web especialmente diseñada con Internet Explorer. Un atacante que haya explotado con éxito estas vulnerabilidades podría obtener los mismos derechos de usuario que el usuario actual ", informa el resumen oficial del boletín.

En segundo lugar, un software malicioso que tenía el mismo modus operandi como el hilo de Internet Explorer, también estaba al acecho en la oscuridad para los usuarios de Word y Office Web Apps. El código malicioso se incorporó a un documento de Word / Office.

“Las vulnerabilidades podrían permitir la ejecución remota de código si un atacante convence a un usuario de abrir o previsualizar un archivo de Microsoft Word especialmente diseñado en una versión afectada del software de Microsoft Office. Un atacante que explotara con éxito las vulnerabilidades podría obtener los mismos derechos de usuario que el usuario actual. Si el usuario actual ha iniciado sesión con derechos de usuario administrativos, un atacante podría instalar programas; ver, cambiar o eliminar datos; o crear nuevas cuentas con derechos de usuario completos ".

El error de ejecución remota de código también se dirigió al motor de secuencias de comandos VBScript y los usuarios se infestaron de la misma manera antigua. Visitaron un sitio web especialmente diseñado y el sistema se infectó.

En tercer lugar, Adobe Flash Player se ha incorporado a Internet Explorer junto con una nueva versión que corrige las principales vulnerabilidades. Para instalar el nuevo reproductor flash, el navegador debe reiniciarse. Esto también significa que Windows Update ahora entrega los parches para el reproductor flash.

Estas son las actualizaciones de seguridad más importantes para diciembre. Para obtener más información sobre las vulnerabilidades parcheadas este mes, vaya a la página de Microsoft.

LEA TAMBIÉN: La actualización KB3002339 causa problemas para los usuarios de Windows 7 y 8.1