Sistemas Afectados

• AV1 Video Extensión
• Azure DevOps Server 2019 Update 1.1
• Azure Sphere
• ChakraCore
• HEIF Image Extension
• Microsoft 365 Apps for Enterprise (para sistemas 32-bit y 64-bit)
• Microsoft Dynamics 365 (on-premises) versiones 8.2 y 9.0
• Microsoft Dynamics CRM 2015 (on-premises) version 7.0
• Microsoft Edge (EdgeHTML-based)
• Microsoft Excel 2010 – 2013 – 2016
• Microsoft Exchange Server
• Microsoft Office
• Microsoft SharePoint
• Microsoft Teams
• Microsoft Visual Studio
• Microsoft Word
• Raw Image Extension
• Visual Studio Code
• WebP Image Extension
• Windows 10 (32-bit y 64-bit)
• Windows 7
• Windows 8.1
• Windows RT 8.1
• Windows Server 2008– 2012 -2016 – 2019
• Windows Server versión 1903 – 1909 – 2004 – 20H2

Descripción

Microsoft ha publicado actualizaciones que solucionan 52 vulnerabilidades, 11 de las cuales son clasificadas como críticas y 41 importantes. Además, se informan 62 vulnerabilidades adicionales de las cuales 6 de ellas críticas. Estas vulnerabilidades pueden permitir a un ciberatacante la realización de denegación de servicio, elevación de privilegios, acceso a información confidencial o ejecución de código remoto.

Referencia

• Security Update Guide
• Release Notes

Solución

Se recomienda instalar las actualizaciones proporcionadas por Microsoft que solucionan estas vulnerabilidades.