Universidad Veracruzana

Descripción

Microsoft ha publicado actualizaciones de seguridad corrigiendo un total de 55 vulnerabilidades que afectan a las versiones de Windows que tienen soporte oficial y otros productos.

En el despliegue de estas actualizaciones se encuentra la corrección de un problema que estaba siendo explotada ampliamente conocida como «Follina» con el identificador CVE-2022-30190. Esta vulnerabilidad pasaba por alto todas las protecciones de seguridad incluida la vista protegida de Microsoft Office al ejecutar scripts de PowerShell con solo abrir un documento de Word. Este error se encontraba en la herramienta de diagnóstico de soporte de Microsoft Windows (MSDT).

Por lo cual, si cuentas con alguna versión de Windows en tu equipo o algún producto del que hagas uso, te sugerimos que apliques las actualizaciones lo antes posible para evitar que un atacante tome el control de un sistema afectado.

Producto afectado

• Windows 7 (únicamente con soporte extendido), Windows 8.1, Windows 10 20H2, Windows 10 21H1, Windows 10 21H2, Windows 11
• Windows Server 2008 R2 (únicamente con soporte extendido), Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022
• Azure Data Explorer
• .NET and Visual Studio
• Azure OMI
• Azure Real Time Operating System
• Azure Service Fabric Container
• Intel
• Microsoft Edge (Chromium-based)
• Microsoft Office
• Microsoft Office Excel
• Microsoft Office SharePoint
• Microsoft Windows ALPC
• Microsoft Windows Codecs Library
• Remote Volume Shadow Copy Service (RVSS)
• Role: Windows Hyper-V
• SQL Server
• Windows Ancillary Function Driver for WinSock
• Windows App Store
• Windows Autopilot
• Windows Container Isolation FS Filter Driver
• Windows Container Manager Service
• Windows Defender
• Windows Encrypting File System (EFS)
• Windows File History Service
• Windows Installer
• Windows iSCSI
• Windows Kerberos
• Windows Kernel
• Windows LDAP – Lightweight Directory Access Protocol
• Windows Local Security Authority Subsystem Service
• Windows Media
• Windows Network Address Translation (NAT)
• Windows Network File System
• Windows PowerShell
• Windows SMB

Solución:

Se recomienda a los administradores y usuarios realizar un respaldo de su información antes de aplicar las actualizaciones para evitar pérdida de información.

Las actualizaciones se encuentran disponibles para su descarga e instalación a través de Windows Update.

Para más información:

https://www.catalog.update.microsoft.com/Search.aspx?q=2022-06

https://msrc.microsoft.com/update-guide/releaseNote/2022-Jun