Instalar la actualización. En el resumen de los boletines de seguridad de Microsoft se informa de los distintos métodos de actualización dentro del apartado «Detection and Deployment Tools and Guidance».

Los boletines del mes de enero son los siguientes:

• MS12-004 (crítico): resuelve dos vulnerabilidades en Windows Media que podrían permitir la ejecución remota de código al abrir un archivo malicioso.
• MS12-001 (importante): resuelve una vulnerabilidad en el Kernel de Windows que podría permitir evitar la medida de seguridad SafeSEH y ejecutar código malicioso. Sólo afecta a aplicaciones compiladas con Visual C++ .NET 2003.
• MS12-002 (importante): resuelve una vulnerabilidad en el componente de Windows «Object Packager» que permite ejecutar código malicioso.
• MS12-003 (importante): resuelve una vulnerabilidad en el componente de Windows «Client/Server Run-time Subsystem» que permite escalar privilegios. Ni Windows 7 ni Windows Server 2008 R2 son vulnerables y sólo afecta a sistemas con una configuración regional china, japanesa, o koreana.
• MS12-005 (importante): vulnerabilidad que podría permitir la ejecución remota de código al abrir un archivo de Office que contenga una aplicación ClickOnce embebida maliciosa.
• MS12-006 (importante): resuelve una vulnerabilidad en los protocolos SSL y TLS, para cuya explotación se desarrolló la herramienta BEAST, que permitían la interceptación del protocolo HTTPS.
• MS12-007 (importante): resuelve una vulnerabilidad en librería AntiXSS que permite la revelación de información confidencial.

Impacto:

• Ejecución remota de código.
• Escalado de privilegios.
• Revelación de información confidencial.