Microsoft soluciona 40 vulnerabilidades este mes

La compañía ya había dicho que la actualización de seguridad de diciembre, correspondiente a su programa de actualizaciones mensuales los segundos martes de mes, incluiría 17 boletines que solucionan un total de 40 vulnerabilidades de seguridad diferentes.

Los boletines incluyen parches para vulnerabilidades en Windows, Internet Explorer, Office, Share Point y Exchange.

Dos de los boletines han sido calificados como ‘Críticos’ porque las vulnerabilidades que solucionaban permitían la ejecución remota de código en Internet Explorer y en el componente OpenType Font de Windows. De explotarse, el fallo permitiría a un atacante instalar y ejecutar código arbitrario sin que el usuario se enterara.

El retos de los boletines solucionaban fallos que Microsoft ha calificado como ‘Importantes’, el tercero de sus cuatro niveles de alerta. Estos fallos incluyen vulnerabilidad de ejecución remota de código y de escalada de privilegios en Windows, Office y SharePoint.

Un último boletín soluciona un fallo que podría permitir que un atacante ejecuta un ataque de denegación de servicio en el sistema Microsoft Exchange Server a través de un mensaje de red especialmente manipulada. La compañía ha clasificado el fallo como un riesgo de seguridad  ‘Moderado’ y recomienda que los usuarios configuren cuidadosamente su firewall para ayudarles a impedir ataques de servidor.

Las actualizaciones de diciembre se añaden a una creciente lista de lanzamientos de seguridad. Recientemente Google, Real Networtkd y Mozilla lanzaron parches de seguridad para sus productos.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

1 día ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

2 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

2 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

2 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

2 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

2 días ago