![]() |
23 de septiembre de 2019 |
Descripción
Microsoft ha publicado una actualización de seguridad para solucionar dos vulnerabilidades con el identificador CVE-2019-1367 relacionado a una vulnerabilidad de día cero en el motor de secuencias de comando de Internet Explorer; y el identificador CVE-2019-1255 vinculado a una denegación de servicio (DoS) en Microsoft Defender, anteriormente conocido como Windows Defender, que le permitiría a un atacante explotar esta vulnerabilidad para impedir que cuentas legítimas ejecuten binarios legítimos del sistema permitiendo deshabilitar la ejecución de los componentes de Microsoft Defender y ejecutar código malicioso sin ser detectado.
De no aplicarse estas actualizaciones un atacante podría tomar el control de un sistema afectado.
Productos afectados
- Internet Explorer
- Microsoft Defender
Solución:
A los administradores y usuarios que hagan uso de alguna de las soluciones de los productos listados, consulten los avisos que están disponibles en el portal de Microsoft para más detalles y la actualización del servicio usado.
Para más información:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1367
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1255