09/05/2018
Actualizaciones de seguridad
Nombre: Microsoft
Descripción
El 8 de mayo de 2018 Microsoft publicó actulizaciones de seguridad que afectan a varios de sus productos, de las cuales 10 son críticos y 3 son importantes, el impacto que conlleva es la ejecución de código remoto
Productos afectados
Familia de productos Gravedad máxima Artículos de KB relacionados o páginas web de soporte técnico
Windows 10 y Windows Server 2016 (incluido Microsoft Edge) Crítica Windows 10, versión 1803: 4103721; Windows 10, v1709: 4103727; Windows, 10 v1703: 4103731; Windows 10, versión 1607: 4103723; Windows 10: 4103716; y Windows Server 2016: 4103723.
Windows 8.1 y Windows Server 2012 R2 Crítica Paquete acumulativo mensual para Windows 8.1 y Windows Server 2012 R2:4103725.
Actualización de solo seguridad para Windows 8.1 y Windows Server 2012 R2:4103715.
Windows Server 2012 Crítica Paquete acumulativo mensual para Windows Server 2012: 4103730.
Windows Server 2012 (solo seguridad): 4103726.
Windows RT 8.1 Crítica Windows RT 8.1: 4103725.
Nota: Las actualizaciones de Windows RT 8.1 solo están disponibles a través de Windows Update.
Windows 7 y Windows Server 2008 R2 Crítica Paquete acumulativo mensual para Windows 7 y Windows Server 2008 R2:4103718.
Actualización de solo seguridad para Windows 7 y Windows Server 2008 R2:4103712.
Windows Server 2008 Crítica Las actualizaciones para Windows Server 2008 no se ofrecen de manera acumulativa ni en paquetes. En los siguientes artículos se hace referencia a una versión de Windows Server 2008: 4094079, 4101477, 4130944, 4131188 y4134651.
Internet Explorer Crítica Paquete acumulativo para Internet Explorer 9 IE: 4103768; paquete acumulativo mensual para Internet Explorer 10: 4103730;
paquete acumulativo para Internet Explorer 10 IE: 4103768; paquete acumulativo mensual para Internet Explorer 11: 4103718
y 4103725; paquete acumulativo para Internet Explorer 11 IE:
4103768; actualización de seguridad para Internet Explorer 11: 4103716, 4103721,4103723, 4103727 y 4103731.
Software relacionado con Microsoft Office Importante El número de artículos de KB relacionados con Microsoft Office para cada lanzamiento de actualizaciones de seguridad mensual varía en función del número de CVE y del número de componentes afectados. Este más, hay más de 20 artículos de Knowledge Base relacionados con las actualizaciones de Office; demasiados para hacer un resumen. Revise el contenido de la Guía de actualizaciones de seguridad para obtener detalles sobre los artículos.
Software relacionado con Microsoft SharePoint Importante Software relacionado con Microsoft SharePoint: 3114889, 4018381, 4018390,4018398, 4022130 y 4022145.
Microsoft Exchange Server Crítica Software relacionado con Microsoft Exchange Server: 4092041 y 4091243.
Software Microsoft .NET Importante El número de artículos de soporte técnico relacionados con .NET Framework para cada publicación de actualizaciones de seguridad variará en función del número de CVE y de componentes afectados. Este más, hay más de 20 artículos de soporte técnico relacionados con las actualizaciones de .NET Framework; demasiados para hacer un resumen. .NET Core es una plataforma de desarrollo de uso general que mantienen Microsoft y la comunidad de .NET en GitHub.
SDK para Azure IoT Importante Los SDK de dispositivos de Microsoft Azure IoT contienen código que facilita la creación de dispositivos y aplicaciones que se conectan a los servicios Azure IoT Hub y son administrados por estos. GitHub mantiene un repositorio de todos los SDK de Azure IoT. How to get support for Azure IoT SDK proporciona información adicional.
ChakraCore Crítica ChakraCore es el núcleo de Chakra, el motor de JavaScript de alto rendimiento que impulsa Microsoft Edge y aplicaciones de Windows escritas en HTML/CSS/JS. Hay más información disponible aquí: https://github.com/Microsoft/ChakraCore/wiki.
Adobe Flash Player Crítica Artículo de KB sobre Adobe Flash Player: 4103729
Aviso sobre Adobe Flash Player: ADV180008.
Solución
Se aconseja realizar a los usuarios apliquen las actualizaciones a través de Windows Update con la finalidad de mejorar la seguridad. Las actualizaciones para Adobe Flash Player y Microsoft .NET Framework encuentran disponibles en:
https://portal.msrc.microsoft.com/en-us/security-guidance
Ante cualquier duda o aclaración comunícate con el CSIRTUV a las extensiones 11505, 11532 y 11564 o al correo contactocsirtuv@uv.mx