6 vulnerabilidades críticas detectadas en Microsoft

Alerta extraída del boletín mensual de Microsoft – noviembre 2021

Descripción

El boletín mensual de noviembre de Microsoft detalla 79 vulnerabilidades, de las cuales 6 son de severidad crítica, 50 importantes y 23 sin severidad asignada.

Recursos afectados:
  • Microsoft Edge
  • Microsoft Exchange Server
  • Microsoft Office:
    • Microsoft 365
    • Microsoft Office 2013
    • Microsoft Office 2016
    • Microsoft Office 2019
    • Microsoft Office LTSC 2021
    • Microsoft Office Online Server
    • Microsoft Office Web Apps Server 2013
  • Microsoft Office Access
  • Microsoft Office Excel
  • Microsoft Office SharePoint
  • Microsoft Office Word
  • Microsoft Windows:
    • Windows 10
    • Windows 11
    • Windows 8
    • Windows Server 2012
    • Windows Server 2016, 2019 y 2022
    • Windows Server versión 1090, 2004, 20H2
  • Visual Studio
  • Visual Studio Code
  • Windows Active Directory

Solución

Actualizar inmediatamente todo el software. Normalmente se actualizará automáticamente por defecto, sino es así hay que activar las actualizaciones automáticas. No obstante, en el caso de que no se realizase dicha actualización de forma automática, Microsoft pone a disposición de los usuarios un portal web con toda la información relacionada, así como los parches de los productos afectados para su descarga: ‘Guía de actualizaciones de seguridad de Microsoft’.

Las actualizaciones de Windows 10 son acumulativas. La versión mensual de seguridad incluye todas las correcciones de seguridad para las vulnerabilidades además de actualizaciones no relacionadas con la seguridad.

Los usuarios que tengan instalados Windows 7, Windows Server 2008 R2 o Windows Server 2008 necesitan adquirir el Extended Security Update para seguir recibiendo las actualizaciones de seguridad.

Como siempre, en el SOC de Infordisa recordamos la importancia de mantener todo el software actualizado.

Inscríbete para estar al día
Comparte esta alerta de seguridad:

Deja un comentario

LIVE WEBINAR | 1/2/2024

Cómo proteger tu Active Directory de ataques Ransomware con Tenable

Servicio de avisos

Recibe las alertas más importantes