Alerta extraída del boletín mensual de Microsoft – noviembre 2021
Descripción
El boletín mensual de noviembre de Microsoft detalla 79 vulnerabilidades, de las cuales 6 son de severidad crítica, 50 importantes y 23 sin severidad asignada.
- Microsoft Edge
- Microsoft Exchange Server
- Microsoft Office:
- Microsoft 365
- Microsoft Office 2013
- Microsoft Office 2016
- Microsoft Office 2019
- Microsoft Office LTSC 2021
- Microsoft Office Online Server
- Microsoft Office Web Apps Server 2013
- Microsoft Office Access
- Microsoft Office Excel
- Microsoft Office SharePoint
- Microsoft Office Word
- Microsoft Windows:
- Windows 10
- Windows 11
- Windows 8
- Windows Server 2012
- Windows Server 2016, 2019 y 2022
- Windows Server versión 1090, 2004, 20H2
- Visual Studio
- Visual Studio Code
- Windows Active Directory
Solución
Actualizar inmediatamente todo el software. Normalmente se actualizará automáticamente por defecto, sino es así hay que activar las actualizaciones automáticas. No obstante, en el caso de que no se realizase dicha actualización de forma automática, Microsoft pone a disposición de los usuarios un portal web con toda la información relacionada, así como los parches de los productos afectados para su descarga: ‘Guía de actualizaciones de seguridad de Microsoft’.
Las actualizaciones de Windows 10 son acumulativas. La versión mensual de seguridad incluye todas las correcciones de seguridad para las vulnerabilidades además de actualizaciones no relacionadas con la seguridad.
Los usuarios que tengan instalados Windows 7, Windows Server 2008 R2 o Windows Server 2008 necesitan adquirir el Extended Security Update para seguir recibiendo las actualizaciones de seguridad.
Como siempre, en el SOC de Infordisa recordamos la importancia de mantener todo el software actualizado.
