CSIRT Panam\u00e1 Aviso 2015-11- Alerta – Microsoft Aviso de Seguridad liberado 3119884 (Out-Of-Band)
\nGravedad: Alta
\nFecha de publicaci\u00f3n: Diciembre 1, 2015
\nFecha de modificaci\u00f3n: Diciembre 1, 2015
\n\u00daltima revisi\u00f3n: Revisi\u00f3n A.
\nFuente: Soporte Premier Microsoft <premierms@microsoft.com>
\nhttps:\/\/technet.microsoft.com\/en-us\/library\/security\/3119884.aspx<\/p>\n
Sistemas Afectados
\nCertificados Digitales<\/p>\n
I. Descripci\u00f3n
\nMicrosoft ha liberado el Aviso de seguridad 3119884 – Certificados digitales liberados de manera inadvertida podr\u00edan permitir spoofing, el 30 de noviembre de 2015.
\nMicrosoft est\u00e1 consciente de certificados digitales sin restricciones de Dell Inc. para los cuales las claves privadas se dieron a conocer de forma inadvertida.
\nUno de estos certificados sin restricciones se pueden utilizar para emitir otros certificados, suplantar a otros dominios o firmar c\u00f3digo.
\nII. Impacto
\nEstos certificados podr\u00edan usarse para falsificar contenidos, realizar ataques de phishing o con man-in-the-middle contra clientes de Dell.
\nEste problema afecta a todas las versiones compatibles de Microsoft Windows.<\/p>\n
III. Referencia a soluciones, herramientas e informaci\u00f3n
\nSe incluye un actualizador autom\u00e1tico de listas de confianza de certificados en las ediciones con soporte de Windows 8, Windows 8.1, Windows RT, Windows RT 8.1,
\nWindows Server 2012, Windows Server 2012 R2, Windows 10, y Windows 10 Version 1511, y para los dispositivos con Windows Phone 8, Windows Phone 8.1 y Windows 10 Mobile.
\nPara estos sistemas operativos y dispositivos, los clientes no tienen que realizar ninguna acci\u00f3n, ya que estar\u00e1n protegidos autom\u00e1ticamente.
\nPara los sistemas con Windows Vista, Windows 7, Windows Server 2008 o Windows Server 2008 R2 que utilicen el actualizador autom\u00e1tico de listas de confianza de
\ncertificados (consulte elart\u00edculo 2677070 de la base de conocimiento de Microsoftpara obtener m\u00e1s informaci\u00f3n), los clientes no tienen que realizar ninguna acci\u00f3n,
\nya que estos sistemas se proteger\u00e1n autom\u00e1ticamente.
\nIV. Informaci\u00f3n de contacto
\nCSIRT PANAMA
\nAutoridad Nacional para la Innovaci\u00f3n Gubernamental
\nE-Mail: info@cert.pa
\nWeb: http:\/\/www.cert.pa
\n—–BEGIN PGP PUBLIC KEY BLOCK—–
\nVersion: GnuPG v2.0.17 (MingW32)<\/p>\n
mQENBE8C9KoBCAClkvrtdD08B1YgIntnK241GmWY7fRWtPn\/QIEG1+TLokEuOhw+
\nGq\/lK\/4NP9RzqpD57LcRUBiGgTmO\/5C9xkhVmxz2jid0h03fLorC84rAk2pOjr0i
\npbltETq9RCGhOWp13OV22x2yiIedBi05bzw3F+uLHhn9xKjmpBuZB6WO\/TuD52DH
\nKRZtwSvoaa61vL0bGnIf3lNGWkALWEC3lGBppby4D05N2FNfgfOFr1yOpxTaRaDh
\n4kOnoAEWVzppkTPyqSOkwXmgdma8D9yqD41Ffu8ypGTv+OOVO7jDq8tx9wVZEU+w
\npqBTzQcf0P0K7qO3igdHQxqHmqXsaJpbmvCBABEBAAG0KkNTSVJUIFBhbmFtYSAo
\nQ1NJUlQgUGFuYW1hKSA8aW5mb0BjZXJ0LnBhPokBOAQTAQIAIgUCTwL0qgIbDwYL
\nCQgHAwIGFQgCCQoLBBYCAwECHgECF4AACgkQ2YlXchbysSSPSQgAooUy3qSR\/YX2
\nH3USJ5VzrmnraHg5LIWRPIBD1PGrswjLE8hxdobPU\/uzi9LWnEcDscfFVKM\/K0Jt
\nbjeoESqCVFlpE0YXJWdDhy0m2WM410sDE2HVXbPhWGqrNeDb0VUV\/LWag1yYTj5w
\nkkxma4Tk5TqlhgL5su2PpjtTdFSHYD4N+4mu7g1GhRrrpz+u7ZRm3b\/WkAJg5FIg
\nU0MpPqUGAF5\/pc02ZB10FdxDwWyXAkwYUN+zfLiKzKOrBGkEw9+jvFGU+z76P9Zk
\n1XJIexpmkBYTxc+TOclhAp\/3HP4taoBHRMoR1q1YhdC++UgRSLmPLGn\/AB707JzN
\nQ80++q2kWQ==
\n=JUYg
\n—–END PGP PUBLIC KEY BLOCK—–<\/p>\n","protected":false},"excerpt":{"rendered":"
CSIRT Panam\u00e1 Aviso 2015-11- Alerta – Microsoft Aviso de Seguridad liberado 3119884 (Out-Of-Band) Gravedad: Alta Fecha de publicaci\u00f3n: Diciembre 1, 2015 Fecha de modificaci\u00f3n: Diciembre 1, 2015 \u00daltima revisi\u00f3n: Revisi\u00f3n A. Fuente: Soporte Premier Microsoft…<\/p>\n","protected":false},"author":5,"featured_media":414,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[43,8,9],"class_list":["post-512","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-alertas","tag-avisos","tag-microsoft"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/512","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=512"}],"version-history":[{"count":2,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/512\/revisions"}],"predecessor-version":[{"id":514,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/512\/revisions\/514"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/414"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=512"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=512"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=512"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}