Descripción<\/h2>

Microsoft ha publicado su boletín de actualizaciones mensual del día 9 de mayo<\/strong>, en el que se detallan 40 vulnerabilidades, de las cuales:<\/p>

• 6 CVE<\/a> son de severidad crítica.<\/li>
• 32 CVE son importantes.<\/li><\/ul>

  Detalle<\/h2>

  Las vulnerabilidades publicadas se corresponden con los siguientes tipos:<\/p>

  • Ejecución remota de código.<\/li>
  • Escalada de privilegios.<\/li>
  • Suplantación de identidad (spoofing<\/a><\/em>).<\/li>
  • Divulgación de información.<\/li>
  • Denegación de servicio.<\/li>
  • Omisión de medidas de seguridad.<\/li><\/ul>

    El parche de seguridad<\/a> de mayo corrige 3 vulnerabilidades 0day con la siguiente casuística:<\/p>

    • CVE-2023-29336<\/strong>: vulnerabilidad<\/a> de severidad alta, que podría permitir una escalada de privilegios en Win32k, está siendo explotada activamente.<\/li>
    • CVE<\/a>-2023-24932<\/strong>: vulnerabilidad de severidad media, que podría permitir una omisión de autenticación<\/a> en Secure Boot, está siendo explotada activamente.<\/li>
    • CVE-2023-29325<\/strong>: vulnerabilidad de severidad alta, que podría permitir una ejecución remota de código en Windows OLE, ha sido divulgada públicamente.<\/li><\/ul><\/div><\/div><\/div>

      Solución<\/h2>

      En la mayor parte de los casos, el software afectado se actualizará automáticamente por defecto<\/strong>. No obstante, en el caso de que no se realizase dicha actualización de forma automática, Microsoft pone a disposición de los usuarios un portal web con toda la información relacionada, así como los parches de los productos afectados para su descarga y que se puede consultar aquí: ‘Guía de actualizaciones de seguridad de Microsoft<\/a>’. <\/p>

      Se recomienda actualizar lo antes posible<\/strong> el software afectado a la última versión y activar las actualizaciones automáticas<\/strong>, en caso de que no se estén aplicando por defecto. <\/p>

      Las actualizaciones de Windows 10 son acumulativas. La versión mensual de seguridad incluye todas las correcciones de seguridad para las vulnerabilidades, además de actualizaciones no relacionadas con la seguridad.<\/p>

      Los usuarios, que tengan instalados Windows Server 2008 R2 o Windows Server 2008, alojados en Azure, necesitan adquirir el Extended Security Update para seguir recibiendo las actualizaciones de seguridad.<\/strong><\/p><\/blockquote>

      Referencia: Security Update Guide<\/a><\/p><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

      Patch Tuesday de maig, en qu\u00e8 es detallen 40 vulnerabilitats, de les quals 6 s\u00f3n de severitat cr\u00edtica i 32 importants.<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[4],"tags":[78,62,93,147],"class_list":["post-8254","post","type-post","status-publish","format-standard","hentry","category-alertas-de-seguridad","tag-0-day","tag-microsoft","tag-patch-tuesday","tag-vulnerabilidad","masonry-post","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-25"],"acf":[],"yoast_head":"