Con fecha 14 de septiembre del 2022 la empresa estadounidense Microsoft Corporation, en su Boletín de septiembre del corriente, detalla 90 vulnerabilidades, de las cuales 5 son de severidad crítica, 60 de severidad alta, 1 baja y 24 sin severidad asignada.

Productos afectados:

• .NET and Visual Studio,
• .NET Framework,
• Azure Arc,
• Cache Speculation,
• HTTP.sys,
• Microsoft Dynamics,
• Microsoft Edge (Chromium-based),
• Microsoft Graphics Component,
• Microsoft Office,
• Microsoft Office SharePoint,
• Microsoft Office Visio,
• Microsoft Windows ALPC,
• Microsoft Windows Codecs Library,
• Windows Enterprise App Management,
• Windows Event Tracing,
• Windows Group Policy,
• Windows IKE Extension,
• Windows Kerberos,
• Windows Kernel,
• Windows LDAP - Lightweight Directory Access Protocol,
• Windows ODBC Driver,
• Windows OLE,
• Network Device Enrollment Service (NDES),
• Role: DNS Server,
• Role: Windows Fax Service,
• Windows Photo Import API,
• Windows Print Spooler Components,
• Windows Remote Access Connection Manager,
• Windows Remote Procedure Call,
• Windows TCP/IP,
• Windows Transport Security Layer (TLS).
• Network Device Enrollment Service (NDES),
• Role: DNS Server,
• Role: Windows Fax Service,
• SPNEGO Extended Negotiation,
• Visual Studio Code,
• Windows Common Log File System Driver,
• Windows Credential Roaming Service,

Descripción:

Las vulnerabilidades publicadas se corresponden con los siguientes tipos:

• Denegación de servicio,
• Escalada de privilegios,
• Divulgación de información,
• Ejecución remota de código,
• Omisión de características de seguridad

Recomendaciones:

En la mayor parte de los casos, el software afectado se actualizará automáticamente por defecto cuando son productos originales. No obstante, en el caso de que no se realizase dicha actualización de forma automática, Microsoft pone a disposición de los usuarios un portal web con toda la información relacionada, así como los parches de los productos afectados para descarga y se puede consultar la Guía de actualizaciones de seguridad de Microsoft (https://msrc.microsoft.com/update-guide/en-us).

Se recomienda actualizar lo antes posible el software afectado a la última versión y activar las actualizaciones automáticas, cuando son productos originales, en caso de que no se estén aplicando por defecto.

Las actualizaciones de Windows 10 son acumulativas. La versión mensual de seguridad incluye todas las correcciones de seguridad para las vulnerabilidades, además de actualizaciones no relacionadas con la seguridad.

Los usuarios que tengan instalados Windows 7, Windows Server 2008 R2 o Windows Server 2008, cuando son productos originales, necesitan adquirir el Extended Security Update para seguir recibiendo las actualizaciones de seguridad.

Referencias:

• http://msrc.microsoft.com/update-guide
• https://msrc.microsoft.com/update-guide/releaseNote/2022-Sep