Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 09/09/2020

Importancia: Crítica

Recursos afectados:

• Microsoft Windows,
• Microsoft Edge (EdgeHTML-based),
• Microsoft Edge (Chromium-based),
• Microsoft ChakraCore,
• Internet Explorer,
• SQL Server,
• Microsoft JET Database Engine,
• Microsoft Office and Microsoft Office Services and Web Apps,
• Microsoft Dynamics,
• Visual Studio,
• Microsoft Exchange Server,
• SQL Server,
• ASP.NET,
• Microsoft OneDrive,
• Azure DevOps.

Descripción:

La publicación de actualizaciones de seguridad de Microsoft, correspondiente al mes de septiembre, consta de 127 vulnerabilidades, 23 clasificadas como críticas y 104 como importantes.

Solución:

Instalar la actualización de seguridad correspondiente. En la página de Microsoft se informa de los distintos métodos para llevar a cabo dichas actualizaciones.

Detalle:

Las vulnerabilidades publicadas se corresponden con los siguientes tipos:

• denegación de servicio,
• escalada de privilegios,
• divulgación de información,
• ejecución remota de código,
• elusión de las medidas de seguridad,
• suplantación de identidad (spoofing),
• manipulación (tampering).

Etiquetas: Actualización, Microsoft, Navegador, Vulnerabilidad, Windows