Con fecha 11 de julio del 2023, la empresa multinacional Microsoft Corporation, ha publicado su Boletín mensual correspondiente al mes de julio del año 2023, detallando132 vulnerabilidades, calificadas como: 5 de severidad crítica y 127 importantes. Adicionalmente, se han publicado 2 avisos de seguridad con códigos ADV230001 y ADV230002.

Recursos afectados:

• .NET and Visual Studio
• ASP.NET Core
• Azure Active Directory
• Active Directory Federation Service
• Azure DevOps Server
• Azure Kubernetes Service
• Microsoft Dynamics 365
• Windows Win32k
• Microsoft Office Graphics
• Microsoft Media-Wiki Extensions
• Microsoft Access
• Microsoft Excel
• Microsoft Outlook
• Microsoft SharePoint
• Microsoft SharePoint Server
• Microsoft Power Apps
• Microsoft PostScript and PCL6 Class Printer Driver
• VP9 Video Extensions
• Raw Image Extension
• USB Audio Class System Driver
• Mono Authenticode Validation
• Paint 3D
• Windows DNS Server
• Service Fabric on Windows
• Visual Studio Code
• Windows Active Directory Certificate Services (AD CS)
• Active Template Library
• Windows Admin Center
• Microsoft Store Install Service
• Windows Authentication
• Windows CDP User Components
• Guidance on Microsoft Signed Drivers Being Used Maliciously
• Windows Clip Service
• Windows Cloud Files Mini Filter Driver
• Microsoft Failover Cluster
• Windows CNG Key Isolation Service
• Windows Common Log File System Driver
• Connected User Experiences and Telemetry
• Windows CryptoAPI
• Windows Cryptographic
• Microsoft Defender
• Windows Deployment Services
• Microsoft Guidance for Addressing Security Feature Bypass in Trend Micro EFI Modules
• Windows Error Reporting Service
• Windows Geolocation Service
• HTTP.sys
• Windows Image Acquisition
• Windows Installer
• Windows Kernel
• Windows Layer-2 Bridge Network Driver
• Windows Local Security Authority
• Windows Media
• Microsoft Message Queuing
• Windows MSHTML Platform
• Windows Netlogon
• Windows Network Load Balancing
• Microsoft ODBC Driver
• OLE Automation
• Windows OLE
• Windows Online Certificate Status Protocol SnapIn
• Windows Partition Management Driver
• Windows Peer Name Resolution Protocol
• Windows Pragmatic General Multicast
• Windows Print Spooler
• Windows Remote Desktop Protocol Security Feature Bypass
• Windows Remote Desktop
• Remote Procedure Call Runtime
• Windows Routing and Remote Access Service
• Windows Server Update Service
• Windows SmartScreen
• Windows Extended Negotiation
• Windows Transaction Manager
• Windows Update Orchestrator Service
• Microsoft VOLSNAP.SYS
• Volume Shadow Copy
• Win32k

Solución:
Instalar la actualización de seguridad correspondiente. En la página de Microsoft (https://msrc.microsoft.com/update-guide/releaseNote/2023-jul) se informa de los distintos métodos para llevar a cabo dichas actualizaciones.

Detalles:
Las vulnerabilidades publicadas se corresponden con los siguientes tipos:

• escalada de privilegios,
• anulación de funciones de seguridad,
• suplantación de identidad,
• divulgación de información,
• secuencias de comandos en sitios cruzados,
• ejecución remota de código,
• denegación de servicio.

Se han asignado los identificadores CVE-2023-24897, CVE-2023-29357, CVE-2023-32015, CVE-2023-32014, CVE-2023-32013 y CVE-2023-29363 para las vulnerabilidades críticas.

El parche de seguridad de julio corrige 5 vulnerabilidades 0day con la siguiente casuística y que están siendo explotadas activamente:
CVE-2023-32046 y CVE-2023-32049: vulnerabilidad de severidad alta que podría permitir una escalada de privilegios en Systems de Windows10. 
CVE-2023-32049: vulnerabilidad de severidad alta que podría permitir una anulación de funciones de seguridad en Systems de Windows10. 
CVE-2023-35311: vulnerabilidad de severidad alta que podría provocar una anulación de funciones de seguridad en Microsoft Office, Microsoft 365 Apps y Microsoft Outlook.
CVE-2023-36874: vulnerabilidad de severidad alta que podría provocar una escalada de privilegios en Windows Server 2008 y 2012. 
CVE-2023-36884 vulnerabilidad de severidad alta que podría provocar ejecución remota de código en Systems de Windows10, Windows Server y Microsoft Office.