 |
14 de julio de 2020 |
Descripción
Microsoft ha publicado actualizaciones de seguridad corrigiendo un total de 123 vulnerabilidades que afectan a las versiones de Windows entre ellas se encuentra la corrección a una vulnerabilidad con identificador CVE-2020-1350, que ha estado activa por 17 años y que afecta a Windows Server de 2003 a 2019, Check Point lo apoda «SigRed» el cual puede permitir a un atacante remoto no autenticado obtener privilegios de administador de dominios sobre los servidores objetivos y tomar el control completo de la infraestructura de una organización de TI.
Por lo cuál, si cuentas con alguna versión de Windows en tu equipo o algún producto del que hagas uso, te sugerimos que apliques las actualizaciones para evitar que un atacante tome el control de un sistema afectado.
Productos afectados
- Windows 7 (únicamente con soporte extendido), Windows 8.1, Windows 10 versión 1803, Windows 10 versión 1809, Windows 10 versión 1903,Windows10 versión1909, Windows 10 versión 2004
- Windows Server 2008 R2 (únicamente con soporte extendido), Windows Server 2012 R2, Windows Server 2016, Windows Server 2019
- Microsoft Edge (basado en EdgeHTML)
- Microsoft Edge (basado en Chromium)
- Microsoft ChakraCore
- Internet Explorer
- Microsoft Office y Microsoft Office Services y Web Apps
- Windows Defender
- Skype for Business
- Visual Studio
- Microsoft OneDrive
- Open Source Software
- .NET Framework
- Azure DevOps
Solución:
Se recomienda a los administradores y usuarios realizar un respaldo completo del sistema antes de aplicar las actualizaciones para evitar pérdida de información.
Las actualizaciones se encuentran disponibles para su descarga e instalación a través de Windows Update.
Para más información:
https://www.catalog.update.microsoft.com/Search.aspx?q=2020-07
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Jul
