SISTEMAS AFECTADOS

  • Azure Connected Machine Agent
  • Azure Machine Learning
  • Microsoft Bluetooth Driver
  • Microsoft Dynamics
  • Microsoft Edge (Chromium-based)
  • Microsoft Office Outlook
  • Microsoft Office Word
  • Microsoft Power Platform Connector
  • Microsoft WDAC OLE DB provider for SQL
  • Microsoft Windows DNS
  • Windows Cloud Files Mini Filter Driver
  • Windows Defender
  • Windows DHCP Server
  • Windows DPAPI (Data Protection Application Programming Interface)
  • Windows Internet Connection Sharing (ICS)
  • Windows Kernel
  • Windows Kernel-Mode Drivers
  • Windows Local Security Authority Subsystem Service (LSASS)
  • Windows Media
  • Windows MSHTML Platform
  • Windows ODBC Driver
  • Windows Telephony Server
  • Windows USB Mass Storage Class Driver
  • Windows Win32K
  • XAML Diagnostics

DESCRIPCIÓN

Microsoft lanzó las actualizaciones de seguridad correspondientes al mes de diciembre 2023 con el fin de abordar múltiples vulnerabilidades en sus productos. En este boletín se detallan un total 37 vulnerabilidades, de las cuales 2 se encuentran catalogadas con severidad crítica, 23 de severidad importante y 11 de severidad media. Se especifica que, dependiendo de la vulnerabilidad explotada, un ataque exitoso a estas vulnerabilidades podría conducir a la ejecución remota de código, denegación de servicio, elevación de privilegios, divulgación de información o una omisión de características de seguridad.

REFERENCIA

SOLUCIÓN

Se recomienda aplicar las actualizaciones proporcionadas por Microsoft en los sistemas afectados.

Ir al contenido