Microsoft soluciona 40 vulnerabilidades este mes

La compañía ya había dicho que la actualización de seguridad de diciembre, correspondiente a su programa de actualizaciones mensuales los segundos martes de mes, incluiría 17 boletines que solucionan un total de 40 vulnerabilidades de seguridad diferentes.

Los boletines incluyen parches para vulnerabilidades en Windows, Internet Explorer, Office, Share Point y Exchange.

Dos de los boletines han sido calificados como ‘Críticos’ porque las vulnerabilidades que solucionaban permitían la ejecución remota de código en Internet Explorer y en el componente OpenType Font de Windows. De explotarse, el fallo permitiría a un atacante instalar y ejecutar código arbitrario sin que el usuario se enterara.

El retos de los boletines solucionaban fallos que Microsoft ha calificado como ‘Importantes’, el tercero de sus cuatro niveles de alerta. Estos fallos incluyen vulnerabilidad de ejecución remota de código y de escalada de privilegios en Windows, Office y SharePoint.

Un último boletín soluciona un fallo que podría permitir que un atacante ejecuta un ataque de denegación de servicio en el sistema Microsoft Exchange Server a través de un mensaje de red especialmente manipulada. La compañía ha clasificado el fallo como un riesgo de seguridad  ‘Moderado’ y recomienda que los usuarios configuren cuidadosamente su firewall para ayudarles a impedir ataques de servidor.

Las actualizaciones de diciembre se añaden a una creciente lista de lanzamientos de seguridad. Recientemente Google, Real Networtkd y Mozilla lanzaron parches de seguridad para sus productos.

ITespresso Redacción

La redacción de ITespresso está compuesta por periodistas especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

Google paga 5.000 millones de dólares para resolver una demanda colectiva

Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…

11 meses ago

Las pymes valencianas pueden optar a ayudas de 5,5 millones de euros por proyectos de I+D

El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…

11 meses ago

La guerra entre Israel y Gaza no acobarda a los inversores extranjeros de startups

Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…

11 meses ago

Navarra ya cuenta con más de 80 startups

La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.

11 meses ago

Las startups valencianas progresaron adecuadamente en 2023

Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…

11 meses ago

El New York Times acusa a Open AI y Microsoft de infringir sus derechos de autor

El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…

11 meses ago