Sistemas Afectados y Versiónes

• ASP.NET Core 2.1
• ASP.NET Core 3.1
• ChakraCore
• Internet Explorer 9, 11
• Microsoft 365 Apps for Enterprise (32-bit y 64-bit)
• Microsoft Business Productivity Servers 2010 Service Pack 2
• Microsoft Dynamics 365 (on-premises) version 9.0
• Microsoft Edge (Chromium-based y EdgeHTML-based)
• Microsoft Excel 2010 Service Pack 2 (32-bit y 64-bit)
• Microsoft Excel 2013 RT Service Pack 1
• Microsoft Excel 2013 Service Pack 2 (32-bit y 64-bit)
• Microsoft Excel 2016 (32-bit y 64-bit)
• Microsoft Exchange Server (2016 Cumulative Update 16)
• Microsoft Exchange Server (2016 Cumulative Update 17)
• Microsoft Exchange Server (2019 Cumulative Update 5)
• Microsoft Exchange Server (2019 Cumulative Update 6)
• Microsoft Office 2010 Service Pack 2 (32-bit y 64-bit editions)
• Microsoft Office 2013 RT Service Pack 1
• Microsoft Office 2013 Service Pack 1 (32-bit y 64-bit editions)
• Microsoft Office 2016 (32-bit y 64-bit editions)
• Microsoft Office 2016 for Mac
• Microsoft Office 2019 (32-bit y 64-bit editions)
• Microsoft Office 2019 for Mac
• Microsoft Office Online Server
• Microsoft Office Web Apps 2013 Service Pack 1
• Microsoft Office Web Apps 2010 Service Pack 2
• Microsoft SharePoint Enterprise Server 2013 Service Pack 1
• Microsoft SharePoint Enterprise Server 2016
• Microsoft SharePoint Foundation 2010 Service Pack 2
• Microsoft SharePoint Foundation 2013 Service Pack 1
• Microsoft SharePoint Server 2010 Service Pack 2
• Microsoft SharePoint Server 2019
• Microsoft Visual Studio 2012 Update 5
• Microsoft Visual Studio 2013 Update 5
• Microsoft Visual Studio 2015 Update 3
• Microsoft Visual Studio 2017 versión 15.9 (incluidos 15.1 – 15.8)
• Microsoft Visual Studio 2019 versión 16.0
• Microsoft Visual Studio 2019 versión 16.4 (incluidos 16.0 – 16.3)
• Microsoft Visual Studio 2019 versión 16.7 (incluidos 16.0 – 16.6)
• Microsoft Word 2010 Service Pack 2 (32-bit y 64-bit editions)
• Microsoft Word 2013 RT Service Pack 1
• Microsoft Word 2013 Service Pack 1 (32-bit y 64-bit editions)
• Microsoft Word 2016 (32-bit y 64-bit editions)
• OneDrive for Windows
• SQL Server 2017 Reporting Services
• SQL Server 2019 Reporting Services
• Visual Studio Code
• Windows 10 (32-bit y 64-bit)
  • Version 1607, 1709, 1803, 1809, 1903, 1909, 2004, para 32 bit, 64 bit y ARM64-based
• Windows 7 32-bit Systems Service Pack 1
• Windows 7 x64-based Systems Service Pack 1
• Windows 8.1 32-bit systems
• Windows 8.1 x64-based systems
• Windows RT 8.1
• Windows Server 2008
  • 32-bit Systems Service Pack 2
  • 32-bit Systems Service Pack 2 (Server Core installation)
  • x64-based Systems Service Pack 2
  • x64-based Systems Service Pack 2 (Server Core installation)
  • R2 for x64-based Systems Service Pack 1
  • R2 for x64-based Systems Service Pack 1 (Server Core installation)
• Windows Server 2012 Server Core installation
• Windows Server 2012 R2 y R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 Core installation
• Windows Server 2019
• Windows Server 2019 Core installation
• Windows Server version 1903 (Server Core installation)
• Windows Server version 1909 (Server Core installation)
• Windows Server version 2004 (Server Core installation)
• Xamarin.Forms

Descripción

Microsoft ha publicado las actualizaciones con el objetivo de parchar 57 vulnerabilidades criticas y 106 vulnerabilidades importantes que podrían permitirle al ciberatacante provocar denegaciones de servicio, elevación de privilegio, acceso a información confidencial y ejecución de código remoto.

Referencia

• CVE-2020-0664
• CVE-2020-0856
• CVE-2020-0875
• CVE-2020-0914
• CVE-2020-0921
• CVE-2020-0928
• CVE-2020-0941
• CVE-2020-0989
• CVE-2020-1031
• CVE-2020-1033
• CVE-2020-1083
• CVE-2020-1091
• CVE-2020-0648
• CVE-2020-0718
• CVE-2020-0761
• CVE-2020-0766
• CVE-2020-0782
• CVE-2020-0790
• CVE-2020-0805
• CVE-2020-0836
• CVE-2020-0837
• CVE-2020-0838
• CVE-2020-0839
• CVE-2020-0870
• CVE-2020-0878
• CVE-2020-0886
• CVE-2020-0890
• CVE-2020-0904
• CVE-2020-0908
• CVE-2020-0911
• CVE-2020-0912
• CVE-2020-0922
• CVE-2020-0951
• CVE-2020-0997
• CVE-2020-0998
• CVE-2020-1012
• CVE-2020-1013
• CVE-2020-1030
• CVE-2020-1034
• CVE-2020-1038
• CVE-2020-1039
• CVE-2020-1044
• CVE-2020-1045
• CVE-2020-1052
• CVE-2020-1097
• CVE-2020-1119
• CVE-2020-1193
• CVE-2020-1210
• CVE-2020-1218
• CVE-2020-1224
• CVE-2020-1250
• CVE-2020-1256
• CVE-2020-1332
• CVE-2020-1335
• CVE-2020-1338
• CVE-2020-1589
• CVE-2020-1053
• CVE-2020-1057
• CVE-2020-1074
• CVE-2020-1098
• CVE-2020-1115
• CVE-2020-1122
• CVE-2020-1129
• CVE-2020-1130
• CVE-2020-1133
• CVE-2020-1146
• CVE-2020-1152
• CVE-2020-1159
• CVE-2020-1169
• CVE-2020-1172
• CVE-2020-1180
• CVE-2020-1182
• CVE-2020-1198
• CVE-2020-1200
• CVE-2020-1205
• CVE-2020-1227
• CVE-2020-1228
• CVE-2020-1245
• CVE-2020-1252
• CVE-2020-1285
• CVE-2020-1303
• CVE-2020-1308
• CVE-2020-1319
• CVE-2020-1345
• CVE-2020-1376
• CVE-2020-1440
• CVE-2020-1452
• CVE-2020-1453
• CVE-2020-1592
• CVE-2020-1594
• CVE-2020-1596
• CVE-2020-16851
• CVE-2020-16852
• CVE-2020-16853
• CVE-2020-16854
• CVE-2020-16855
• CVE-2020-16879
• CVE-2020-16884
• CVE-2020-1460
• CVE-2020-1471
• CVE-2020-1482
• CVE-2020-1491
• CVE-2020-1506
• CVE-2020-1507
• CVE-2020-1508
• CVE-2020-1514
• CVE-2020-1523
• CVE-2020-1532
• CVE-2020-1559
• CVE-2020-1575
• CVE-2020-1576
• CVE-2020-1590
• CVE-2020-1593
• CVE-2020-1595
• CVE-2020-1598
• CVE-2020-16856
• CVE-2020-1685
• CVE-2020-16858
• CVE-2020-1685
• CVE-2020-16860
• CVE-2020-16861
• CVE-2020-16862
• CVE-2020-16864
• CVE-2020-16871
• CVE-2020-16872
• CVE-2020-16873
• CVE-2020-16874
• CVE-2020-16875
• CVE-2020-16878
• CVE-2020-16881

Solución

• Aplicar las actualizaciones publicadas por Microsoft. September 2020 Security Updates