Seguridad Microsoft

Lanzamiento de actualización de seguridad de Microsoft de octubre de 2018

Teresa Zancanelli Ghiorzoe — Tue, 09 Oct 2018 19:05:49 GMT

El martes, 9 de octubre de 2018, Microsoft publicará nuevas actualizaciones de seguridad que afectan a los siguientes productos de Microsoft:

Familia de productos	Gravedad máxima	Impacto máximo	Artículos de KB relacionados o páginas web de soporte técnico
Windows 10 v1809, v1803, v1709, v1703, v1607, Windows 10 para sistemas de 32 bits y Windows 10 para sistemas basados en x64 (sin incluir Edge)	Crítica	Ejecución del código remoto	Windows 10 v1809: 4464330; Windows 10 v1803: 4462919; Windows 10 v1709: 4462918; Windows 10 v1703: 4462937; Windows 10 v1607: 4462917 y Windows 10: 4462922
Microsoft Edge	Crítica	Ejecución del código remoto	Microsoft Edge: 4464330, 4462919, 4462918, 4462937, 4462917, 4462922
Instalaciones de Windows Server 2019, Windows Server 2016 y Server Core (2019, 2016, v1803 y v1709)	Crítica	Ejecución del código remoto	Windows Server 2019: 4464330; Windows Server 2016: 4462917
Windows 8.1 y Windows Server 2012 R2	Crítica	Ejecución del código remoto	Paquete acumulativo mensual para Windows 8,1 y Windows Server 2012 R2: 4462926 Actualización de solo seguridad para Windows 8,1 y Windows Server 2012 R2: 4462941
Windows Server 2012	Crítica	Ejecución del código remoto	Paquete acumulativo mensual para Windows Server 2012: 4462929 Windows Server 2012 (solo seguridad): 4462931
Windows RT 8.1	Crítica	Ejecución del código remoto	Windows RT 8.1: 4462926 Nota: Las actualizaciones de Windows RT 8.1 solo están disponibles a través de Windows Update.
Windows 7 y Windows Server 2008 R2	Crítica	Ejecución del código remoto	Paquete acumulativo mensual para Windows 7 y Windows Server 2008 R2: 4462923 Actualización de solo seguridad para Windows 7 y Windows Server 2008 R2: 4462915
Windows Server 2008	Crítica	Ejecución del código remoto	Las actualizaciones para Windows Server 2008 ahora se ofrecen en forma de paquetes acumulativos mensuales de solo seguridad. Paquete acumulativo mensual para Windows Server 2008: 4463097 Windows Server 2008 (solo seguridad): 4463104
Internet Explorer	Crítica	Ejecución del código remoto	Paquete acumulativo mensual para Internet Explorer 11: 4462923 y 4462926; Paquete acumulativo para Internet Explorer 11 IE: 4462949 Actualización de seguridad para Internet Explorer 11: 4464330, 4462937, 4462922, 4462919, 4462918 y 4462917
Software relacionado con Microsoft Office	Importante	Ejecución del código remoto	El número de artículos de KB relacionados con Microsoft Office para cada lanzamiento de actualizaciones de seguridad mensual varía en función del número de CVE y del número de componentes afectados. Hay varios artículos de soporte técnico relacionados con las actualizaciones de Office; demasiados para hacer un resumen. Revise el contenido de la Guía de actualizaciones de seguridad para obtener detalles sobre los artículos.
Software relacionado con Microsoft SharePoint	Importante	Elevación de privilegios	Software relacionado con Microsoft SharePoint: 4461450, 4461447 y 4092481
Microsoft Exchange Server	Importante	Ejecución del código remoto	Microsoft Exchange Server: 4459266 y 2565063
SQL Server Management Studio	Importante	Divulgación de información	Las actualizaciones de Microsoft SQL Server están disponibles en https://docs.microsoft.com/es-es/sql/.
ChakraCore	Crítica	Ejecución del código remoto	ChakraCore es el núcleo de Chakra, el motor de JavaScript de alto rendimiento que impulsa Microsoft Edge y aplicaciones de Windows escritas en HTML/CSS/JS. Encontrará más información en https://github.com/Microsoft/ChakraCore/wiki.

Descripción de las vulnerabilidades de seguridad A continuación se proporciona un resumen en el que se muestra el número de vulnerabilidades tratadas en esta versión, desglosado por producto o componente y por impacto.

Detalles de la vulnerabilidad (1)	RCE	EOP	ID	SFB	DOS	SPF	Divulgación pública	Vulnerabilidad conocida	CVSS máx.
Windows 10 1809 y Windows Server 2019	6	5	6	2	0	0	2	1	7,8
Windows 10 1803 y Windows Server v1803	5	6	7	3	0	0	2	1	7,8
Windows 10 1709 y Windows Server v1709	6	5	7	3	0	0	2	1	7,8
Windows 8.1 y Server 2012 R2	4	4	6	1	0	0	1	1	7,8
Windows Server 2012	4	4	5	1	0	0	1	1	7,8
Windows 7 y Server 2008 R2	5	3	5	1	0	0	1	1	7,8
Windows Server 2008	4	3	6	1	0	0	1	1	7,8
Internet Explorer	2	0	0	0	0	0	0	0	7,5
Microsoft Edge	7	0	0	2	0	0	0	0	4,3
Software relacionado con Microsoft Office	4	0	1	0	0	0	0	0	N/D (2)
Software relacionado con Microsoft SharePoint	0	4	0	0	0	0	0	0	N/D (2)
Microsoft Exchange Server	2	1	0	0	0	0	0	0	N/D (2)
SQL Server Management Studio	0	0	3	0	0	0	0	0	N/D (2)
ChakraCore	7	0	0	0	0	0	0	0	N/D (2)

(1) Es posible que las vulnerabilidades que aparecen en varios componentes se representen más de una vez en la tabla. (2) En el momento de la publicación, las puntuaciones CVE solo estaban disponibles para Windows, Internet Explorer y Microsoft Edge. Guía de actualizaciones de seguridad La Guía de actualizaciones de seguridad es nuestro recurso recomendado para obtener información sobre actualizaciones de seguridad. Puede personalizar sus vistas y crear hojas de cálculo del software afectado, así como descargar datos a través de una API de RESTful. Le recordamos que la Guía de actualizaciones de seguridad ya ha sustituido a las páginas web de los boletines de seguridad habituales. Portal de la Guía de actualizaciones de seguridad: https://aka.ms/securityupdateguide Página web de preguntas más frecuentes (P+F) sobre la Guía de actualizaciones de seguridad: https://technet.microsoft.com/es-es/security/mt791750 Detalles de la vulnerabilidad A continuación, encontrará los resúmenes de algunas de las vulnerabilidades de seguridad de esta versión. Estas vulnerabilidades se han seleccionado entre el conjunto global de vulnerabilidades existentes en la versión por alguno de los motivos siguientes: 1) Hemos recibido consultas relacionadas con la vulnerabilidad; 2) la vulnerabilidad se ha puesto de relieve en la prensa especializada; o 3) la vulnerabilidad puede resultar más perjudicial que otras de la misma versión. Dado que no proporcionamos resúmenes para todas las vulnerabilidades de la versión, debería consultar el contenido de la Guía de actualizaciones de seguridad para buscar la información que no esté contenida en estos resúmenes.

CVE-2018-8423	Vulnerabilidad de ejecución de código remoto del motor de base de datos de Microsoft Jet
Resumen ejecutivo	Existe una vulnerabilidad de ejecución de código remoto del motor de base de datos de Microsoft Jet Un atacante que aprovechara esta vulnerabilidad con éxito podría tomar el control de un sistema afectado. Así, un atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con todos los derechos de usuario. La actualización de seguridad resuelve la vulnerabilidad al modificar la forma en que el motor de base de datos de Microsoft Jet controla los objetos de la memoria.
Vectores de ataque	Para aprovechar esta vulnerabilidad, un usuario debe abrir o importar un archivo de base de datos de Microsoft Jet especialmente diseñado. En un escenario de ataque por correo electrónico, un atacante podría aprovechar la vulnerabilidad enviando al usuario un archivo especialmente diseñado y convenciéndolo para que lo abra.
Factores mitigadores	Un atacante no puede forzar de ninguna forma a los usuarios a visualizar el contenido controlado por él. En cambio, el atacante tendría que convencer a los usuarios para que realicen alguna acción, normalmente consiguiendo que hagan clic en un enlace que aparece en un correo electrónico o mensaje instantáneo y que los lleva al sitio web del atacante, o que abran un archivo adjunto enviado por correo electrónico. Los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que los usuarios que dispongan de privilegios administrativos.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Todas las versiones compatibles de Windows
Impacto	Ejecución del código remoto
Gravedad	Importante
¿Divulgación pública?	Sí
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	2: vulnerabilidad menos probable
Evaluación de vulnerabilidad, heredada:	2: vulnerabilidad menos probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8423

CVE-2018-8453	Vulnerabilidad de elevación de privilegios de Win32k
Resumen ejecutivo	Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente de Win32k no controla correctamente los objetos de la memoria. Un atacante que aprovechara esta vulnerabilidad con éxito podría ejecutar código arbitrario en modo de kernel. Así, un atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con todos los derechos de usuario. La actualización resuelve la vulnerabilidad al corregir el modo en que Win32k controla los objetos de la memoria.
Vectores de ataque	Para aprovechar esta vulnerabilidad, un atacante tendría que iniciar sesión en el sistema primero. Así, un atacante podría ejecutar una aplicación especialmente diseñada para aprovechar la vulnerabilidad y tomar el control del sistema afectado.
Factores mitigadores	Microsoft no ha identificado ningún factor mitigador para esta vulnerabilidad.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Todas las versiones compatibles de Windows
Impacto	Elevación de privilegios
Gravedad	Importante
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	Sí
Evaluación de vulnerabilidad, más reciente:	1: vulnerabilidad más probable
Evaluación de vulnerabilidad, heredada:	0: vulnerabilidad detectada
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8453

CVE-2018-8493	Vulnerabilidad de divulgación de información de TCP/IP de Windows
Resumen ejecutivo	Existe una vulnerabilidad de divulgación de información cuando la pila TCP/IP de Windows gestiona de manera incorrecta los paquete IP fragmentados. Un atacante que aprovechara la vulnerabilidad con éxito podría obtener información que pondrá en mayor peligro el sistema del usuario. La actualización resuelve la vulnerabilidad al corregir cómo la pila TCP/IP Windows controla los paquetes IP fragmentados.
Vectores de ataque	Para aprovechar esta vulnerabilidad, un atacante tendría que enviar paquetes IP especialmente diseñados a un equipo Windows remoto. La vulnerabilidad no permitiría al atacante ejecutar código ni elevar los derechos de usuario directamente, pero podría usarse para obtener información que podría emplearse para poner en riesgo aún más el sistema.
Factores mitigadores	Microsoft no ha identificado ningún factor mitigador para esta vulnerabilidad.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Windows 10 v1803, Windows 10 v1709, Windows 10 v1703, Windows 10 v1607, Windows 10 para sistemas de 32 bits, Windows 10 para sistemas basados en x64, Windows 8.1, Windows RT 8.1, Windows Server v1803 (Server Core), Windows Server v1709 (Server Core), Windows Server 2016, Windows Server 2016 (Server Core), Windows Server 2012 R2 y Windows Server 2012 R2 (Server Core).
Impacto	Divulgación de información
Gravedad	Importante
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	1: vulnerabilidad más probable
Evaluación de vulnerabilidad, heredada:	1: vulnerabilidad más probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8493

CVE-2018-8432	Ejecución de código remoto de componentes de gráficos de Microsoft
Resumen ejecutivo	Existe una vulnerabilidad de ejecución de código remoto en la forma en la que los componentes de gráficos de Microsoft gestionan los objetos en la memoria. Un atacante que aprovechara la vulnerabilidad con éxito podría ejecutar código arbitrario en un sistema de destino. La actualización de seguridad resuelve la vulnerabilidad al corregir la manera en que los componentes de gráficos de Microsoft gestionan los objetos en la memoria.
Vectores de ataque	Para aprovechar la vulnerabilidad, un atacante debería incitar a un usuario a que abra un archivo especialmente diseñado.
Factores mitigadores	Un atacante no puede forzar de ninguna forma a los usuarios a abrir contenido el archivo. En cambio, un atacante tendría que convencer a los usuarios para que hagan clic en un enlace, normalmente llamando su atención por correo electrónico o mensaje instantáneo, y, a continuación, convencerlos para que abran el archivo especialmente diseñado a tal efecto. Los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que los usuarios que dispongan de privilegios administrativos.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Microsoft Excel Viewer 2007, Office 2016 para Mac, Office 2019, Office Compatibility Pack, Word Viewer, PowerPoint Viewer 2007, Office 365 ProPlus, Windows 10, versión 1809, Windows 7, Windows Server 2019, Windows Server 2019 (Server Core), Windows Server 2008 R2, Windows Server 2008 R2 (Server Core), Windows Server 2008 y Windows Server 2008 (Server Core).
Impacto	Ejecución del código remoto
Gravedad	Importante
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	2: vulnerabilidad menos probable
Evaluación de vulnerabilidad, heredada:	2: vulnerabilidad menos probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8432

CVE-2018-8498	Vulnerabilidad de elevación de privilegios de Microsoft SharePoint
Resumen ejecutivo	Existe una vulnerabilidad de elevación de privilegios cuando Microsoft SharePoint Server no logra corregir correctamente una solicitud web especialmente diseñada a SharePoint Server. Un atacante autenticado podría aprovechar la vulnerabilidad al enviar una solicitud especialmente diseñada a un servidor SharePoint afectado. La actualización de seguridad resuelve la vulnerabilidad al ayudar a garantizar que SharePoint Server corrige correctamente las solicitudes web.
Vectores de ataque	Un atacante que aprovechara la vulnerabilidad con éxito podría ejecutar llevar a cabo ataques de scripting entre sitios en los sistemas afectados y ejecutar script en el contexto de seguridad del usuario actual. Estos ataques podrían permitir al atacante leer contenido que no está autorizado a leer, usar la identidad de la víctima para tomar medidas en el sitio SharePoint en nombre del usuario, como cambiar los permisos y eliminar contenido, e inyectar contenido malintencionado en el explorador del usuario.
Factores mitigadores	Los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que los usuarios que dispongan de privilegios administrativos.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Microsoft SharePoint Enterprise Server 2016 y SharePoint Enterprise Server 2013.
Impacto	Elevación de privilegios
Gravedad	Importante
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	2: vulnerabilidad menos probable
Evaluación de vulnerabilidad, heredada:	2: vulnerabilidad menos probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8498

Respecto a la coherencia de la información Procuramos proporcionarle información precisa a través de contenido estático (este correo) y dinámico (basado en web). El contenido de seguridad de Microsoft publicado en la Web se actualiza con frecuencia para incluir la información más reciente. Si esto provoca incoherencias entre la información de aquí y la información del contenido de seguridad basado en web de Microsoft, la información autorizada es esta última. Si tiene alguna pregunta respecto a esta alerta, póngase en contacto con su administrador técnico de cuentas (TAM) o director de prestación de servicios (SDM). Saludos! Microsoft CSS Security Team

Lanzamiento de actualización de seguridad de Microsoft de septiembre de 2018

Teresa Zancanelli Ghiorzoe — Wed, 12 Sep 2018 15:36:01 GMT

El martes, 11 de septiembre de 2018, Microsoft publicará nuevas actualizaciones de seguridad que afectan a los siguientes productos de Microsoft:

Familia de productos	Gravedad máxima	Impacto máximo	Artículos de KB relacionados o páginas web de soporte técnico
Todas las versiones de Windows 10 y Windows Server 2016 (incluido Microsoft Edge)	Crítica	Ejecución del código remoto	Windows 10, versión 1803: 4457128; Windows 10 v1709: 4457142; Windows 10 v1703: 4457138; Windows 10 v1607: 4457131; Windows 10: 4457132; y Windows Server 2016: 4457131
Microsoft Edge	Crítica	Ejecución del código remoto	Microsoft Edge: 4457131, 4457132, 4457138, 4457142 y 4457128
Windows 8.1 y Windows Server 2012 R2	Crítica	Ejecución del código remoto	Paquete acumulativo mensual para Windows 8,1 y Windows Server 2012 R2: 4457129 Actualización de solo seguridad para Windows 8,1 y Windows Server 2012 R2: 4457143
Windows Server 2012	Crítica	Ejecución del código remoto	Paquete acumulativo mensual para Windows Server 2012: 4457135 Windows Server 2012 (solo seguridad): 4457140
Windows RT 8.1	Crítica	Ejecución del código remoto	Windows RT 8.1: 4457129 Nota: Las actualizaciones de Windows RT 8.1 solo están disponibles a través de Windows Update.
Windows 7 y Windows Server 2008 R2	Crítica	Ejecución del código remoto	Paquete acumulativo mensual para Windows 7 y Windows Server 2008 R2: 4457144 Actualización de solo seguridad para Windows 7 y Windows Server 2008 R2: 4457145
Windows Server 2008	Crítica	Ejecución del código remoto	Las actualizaciones para Windows Server 2008 ahora se ofrecen en forma de paquetes acumulativos mensuales de solo seguridad. Paquete acumulativo mensual para Windows Server 2008: 4458010 Windows Server 2008 (solo seguridad): 4457984
Internet Explorer	Crítica	Ejecución del código remoto	Paquete acumulativo para Internet Explorer 9 IE: 4458010; Paquete acumulativo para Internet Explorer 9 IE: 4457426; Paquete acumulativo mensual para Internet Explorer 10: 4457135; Paquete acumulativo para Internet Explorer 10: 4457426; Paquete acumulativo mensual para Internet Explorer 11: 4457129 y 4457144; Paquete acumulativo para Internet Explorer 11 IE: 4457426; Actualización de seguridad para Internet Explorer 11: 4457128, 4457132, 4457131, 4457138 y 4457142
Software relacionado con Microsoft Office	Crítica	Ejecución del código remoto	El número de artículos de KB relacionados con Microsoft Office para cada lanzamiento de actualizaciones de seguridad mensual varía en función del número de CVE y del número de componentes afectados. Hay varios artículos de soporte técnico relacionados con las actualizaciones de Office; demasiados para hacer un resumen. Revise el contenido de la Guía de actualizaciones de seguridad para obtener detalles sobre los artículos.
Software relacionado con Microsoft SharePoint	Importante	Elevación de privilegios	Software relacionado con Microsoft SharePoint: 4092470, 4092459 y 4022207
.NET Framework	Crítica	Ejecución del código remoto	El número de artículos de soporte técnico relacionados con .NET Framework para cada publicación de actualizaciones de seguridad variará en función del número de CVE y de componentes afectados. Este mes hay más de 20 artículos de soporte técnico relacionados con las actualizaciones de .NET Framework; demasiados para hacer un resumen.
ChakraCore y ASP.NET Core	Crítica	Ejecución del código remoto	ChakraCore es el núcleo de Chakra, el motor de JavaScript de alto rendimiento que impulsa Microsoft Edge y aplicaciones de Windows escritas en HTML/CSS/JS. Encontrará más información en https://github.com/Microsoft/ChakraCore/wiki. .NET Core es una plataforma de desarrollo de uso general que mantienen Microsoft y la comunidad de .NET en GitHub.
Adobe Flash Player	Crítica	Ejecución del código remoto	Artículo de KB sobre Adobe Flash Player: 4457146 Aviso sobre Adobe Flash Player: ADV180023
C SDK para Azure IoT y Microsoft.Data.OData	Puede encontrar más información sobre las actualizaciones de seguridad recientemente publicadas para estas tecnologías en la Guía de actualizaciones de seguridad de Microsoft: https://portal.msrc.microsoft.com/

Detalles de la vulnerabilidad (1)	RCE	EOP	ID	SFB	DOS	SPF	Divulgación pública	Vulnerabilidad conocida	CVSS máx.
Windows 10 1803	7	6	9	2	5	0	2	1	8,8
Windows 10 1709	7	5	8	3	3	0	2	1	8,8
Windows 10 1703	7	5	8	2	3	0	2	1	8,8
Windows 8.1 y Server 2012 R2	6	4	9	0	3	0	2	1	8,8
Windows Server 2012	5	3	9	0	2	0	2	1	8,8
Windows 7 y Server 2008 R2	5	3	9	0	1	0	2	1	8,8
Windows Server 2008	5	2	9	0	1	0	2	1	8,8
Internet Explorer	3	0	2	1	0	0	1	0	7,5
Microsoft Edge	9	2	3	0	0	1	1	0	5,3
Software relacionado con Microsoft Office	3	0	1	1	0	0	0	0	N/D (2)
Software relacionado con Microsoft SharePoint	0	1	2	0	0	0	0	0	N/D (2)
.NET Framework	1	0	0	0	0	0	0	0	N/D (2)
ChakraCore y ASP.NET Core	8	0	2	0	1	0	1	0	N/D (2)
Adobe Flash Player	1	0	0	0	0	0	0	0	N/D (2)
C SDK para Azure IoT y Microsoft.Data.OData	0	0	0	0	1	1	0	0	N/D (2)

Aviso de seguridad 180022	Vulnerabilidad de denegación de servicio de Windows
Resumen ejecutivo	Microsoft tiene constancia de una vulnerabilidad de denegación de servicio (llamada "FragmentSmack" CVE-2018-5391) que afecta a los sistemas de Windows. Un atacante podría enviar muchos fragmentos IP de 8 bytes de tamaño con desvíos de inicio aleatorios, pero retener el último fragmento y aprovechar la complejidad del pero caso de listas vinculadas en el reensamble de los fragmentos IP. Un sistema atacado podría dejar de responder con una utilización del 100 % de la CPU, aunque se recuperaría una vez finalizado el ataque. Microsoft está trabajando para proporcionar una actualización y resolver esta vulnerabilidad.
Acciones recomendadas	Para proteger el sistema contra esta vulnerabilidad, Microsoft recomienda que tome las medidas siguientes: Regístrese para recibir el boletín de notificaciones de seguridad para obtener alertas sobre los cambios de contenido de este aviso. Consulte Notificaciones de seguridad técnicas de Microsoft. Pruebe y aplique las actualizaciones de seguridad. Consulte la tabla Productos afectados del aviso para descargar e instalar las actualizaciones. Si no aplica las actualizaciones de seguridad inmediatamente, puede llevar a cabo la solución alternativa que se describe en el aviso.
Más información:	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/ADV180022

Avisos de seguridad publicados de nuevo

Aviso de seguridad 180018	Guía de Microsoft para mitigar la variante L1TF
Resumen ejecutivo	El 3 de enero de 2018, Microsoft publicó un aviso y actualizaciones de seguridad para una nueva clase de vulnerabilidades de hardware que implican canales laterales de ejecución especulativa (conocidas como Spectre y Meltdown). Microsoft tiene constancia de una nueva vulnerabilidad de canal lateral de ejecución especulativa conocida como L1 Terminal Fault (L1TF) a la que se han asignado múltiples CVE. Esta vulnerabilidad afecta a los procesadores Intel® Core® e Intel® Xeon®. Para obtener más información, consulte el aviso de Intel en: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00161.html. Un atacante que aprovechara con éxito la L1TF podría leer datos confidenciales entre todas las limitaciones de confianza. En medios de recursos compartidos (como los existentes en algunas configuraciones de servicios en la nube), esta vulnerabilidad podría permitir a una máquina virtual acceder de forma incorrecta a información de otra. Un atacante necesitaría de acceso previo al sistema o de la capacidad de ejecutar código en el sistema para aprovechar esta vulnerabilidad. Para obtener una descripción técnica de L1TF, consulte nuestro blog Security Research and Defense (SRD). Microsoft ha publicado varias actualizaciones para ayudar a mitigar dichas vulnerabilidades. Para conseguir todas las protecciones disponibles, son necesarias actualizaciones de hardware/firmware y software y pueden incluir microcódigo de los fabricantes originales de los dispositivos. También hemos tomado medidas para proteger nuestros servicios en la nube. Vaya a la sección de clientes de la nube de Microsoft del aviso para más detalles. De momento, Microsoft no ha recibido ningún indicio de que esta vulnerabilidad se haya usado para atacar a sus clientes. Microsoft sigue trabajando en estrecha colaboración con los agentes del sector, entre los que se incluyen fabricantes de chips, fabricantes originales de hardware y proveedores de aplicaciones, con el objetivo de proteger a los clientes de la ejecución especulativa de vulnerabilidades de hardware. Este aviso ayuda a solucionar las siguientes vulnerabilidades: CVE-2018-3615: L1 Terminal Fault - Intel Software Guard Extensions (SGX) CVE-2018-3620: L1 Terminal Fault - Operating System (OS), System Management Mode (SMM) CVE-2018-3646: L1 Terminal Fault - Virtual Machine Manager (VMM)
Nueva información agregada el 11 de septiembre de 2018	El 11 de septiembre de 2018, Microsoft anuncia la publicación del paquete acumulativo mensual 4458010 y el paquete de solo seguridad 4457984 para Windows Server 2008 para proporcionar protecciones contra una nueva vulnerabilidad de canal lateral de ejecución especulativa llamada L1 Terminal Fault (L1TF) que afecta a los procesadores Intel® Core® e Intel® Xeon® (CVE-2018-3620 y CVE-2018-3646). Los clientes que ejecutan Windows Server 2008 deben instalar 4458010 o 4457984, además de la actualización de seguridad 4341832, que se publicó el 14 de agosto de 2018.
Acciones recomendadas	La mejor protección es mantener los equipos actualizados. Para ello, puede aprovechar las actualizaciones automáticas. Obtenga más información sobre cómo activar las actualizaciones automáticas aquí. Los clientes empresariales deben realizar lo siguiente: Leer este aviso detalladamente para obtener ayuda por producto o servicio, y registrarse para recibir el boletín de notificaciones de seguridad para obtener alertas sobre los cambios de contenido de este aviso. Consultar Notificaciones de seguridad técnicas de Microsoft. Hacer un inventario de los procesadores en uso en toda la empresa para determinar la exposición al riesgo y ayudar a informar las protecciones necesarias para L1TF. Hacer un inventario del uso de la seguridad basada en la virtualización (VBS) en toda la empresa y, en especial, en los sistemas cliente para ayudar a informar las protecciones necesarias. Evaluar el riesgo que supone L1TF en los entornos empresariales. En términos generales, todo sistema que se consideraba que necesitaba protección para CVE-2017-5715 (variante 2 de Spectre, inyección de destino de bifurcación) necesitará protección para L1TF. Compruebe el estado de la protección de CVE-2018-3620 mediante el script de PowerShell Get-SpeculationControlSettings. Para más información y obtener el script de PowerShell, consulte Salida de script de PowerShell Get-SpeculationControlSettings.
Más información:	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/ADV180018

Aviso de seguridad 180002	Guía para mitigar las vulnerabilidades del canal de ejecución especulativa
Resumen ejecutivo	Este aviso se publicó originalmente el 3 de enero de 2018 para tratar una nueva clase de vulnerabilidades reveladas al público conocidas como "ataques de canal de ejecución especulativa" que afectan a muchos de los procesadores y sistemas operativos modernos. Desde entonces, Microsoft ha publicado varias actualizaciones y revisiones que proporcionan protecciones y asistencia adicional a los clientes. Para obtener una escala de tiempo completa del historial de revisiones, descripción de las vulnerabilidades, productos afectados y preguntas frecuentes, consulte ADV180002 \| Guía para mitigar las vulnerabilidades del canal de ejecución especulativa. El aviso ayuda a solucionar las siguientes vulnerabilidades: CVE-2017-5753 (omisión de comprobación de límites) (Spectre) CVE-2017-5715 (inyección de destino rama) (Spectre) CVE-2017-5754 (carga de caché de datos no autorizados) (Meltdown)
Nueva información agregada el 11 de septiembre de 2018	El 11 de septiembre de 2018, Microsoft publicó la actualización de seguridad 4457128 para Windows 10, versión 1803 para sistemas basados en ARM64 para proporcionar protección contra CVE-2017-5715. Consulte la tabla Productos afectados del aviso para obtener los vínculos para descargar e instalar la actualización. Tenga en cuenta que esta actualización también está disponible a través de Windows Update.
Acciones recomendadas	La mejor protección es mantener los equipos actualizados. Para obtener ayuda sobre cómo proteger los dispositivos Windows, consulte el artículo 4073757 de Microsoft Knowledge Base. Los clientes que usan productos Surface deben consultar el artículo 4073065 de Microsoft Knowledge Base. Recomendamos que los clientes empresariales lean este aviso detalladamente para obtener ayuda y se registren para recibir el boletín de notificaciones de seguridad para obtener alertas sobre los cambios de contenido de este aviso. Consulte Notificaciones de seguridad técnicas de Microsoft. Los desarrolladores de software deben consultar la ayuda para desarrolladores de C++ sobre los canales laterales de ejecución especulativa en https://aka.ms/sescdevguide. Compruebe el estado de las protecciones de CVE-2017-5715 y CVE-2017-5754 mediante el script de PowerShell Get-SpeculationControlSettings. Para más información y obtener el script de PowerShell, consulte: Salida de script de PowerShell Get-SpeculationControlSettings.
Más información:	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/ADV180002

Guía de actualizaciones de seguridad La Guía de actualizaciones de seguridad es nuestro recurso recomendado para obtener información sobre actualizaciones de seguridad. Puede personalizar sus vistas y crear hojas de cálculo del software afectado, así como descargar datos a través de una API de RESTful. Le recordamos que la Guía de actualizaciones de seguridad ya ha sustituido a las páginas web de los boletines de seguridad habituales. Portal de la Guía de actualizaciones de seguridad: https://aka.ms/securityupdateguide Página web de preguntas más frecuentes (P+F) sobre la Guía de actualizaciones de seguridad: https://technet.microsoft.com/es-es/security/mt791750 Detalles de la vulnerabilidad A continuación, encontrará los resúmenes de algunas de las vulnerabilidades de seguridad de esta versión. Estas vulnerabilidades se han seleccionado entre el conjunto global de vulnerabilidades existentes en la versión por alguno de los motivos siguientes: 1) Hemos recibido consultas relacionadas con la vulnerabilidad; 2) la vulnerabilidad se ha puesto de relieve en la prensa especializada; o 3) la vulnerabilidad puede resultar más perjudicial que otras de la misma versión. Dado que no proporcionamos resúmenes para todas las vulnerabilidades de la versión, debería consultar el contenido de la Guía de actualizaciones de seguridad para buscar la información que no esté contenida en estos resúmenes.

CVE-2018-8475	Vulnerabilidad de ejecución de código remoto de Windows
Resumen ejecutivo	Existe una vulnerabilidad de ejecución de código remoto cuando Windows no gestiona correctamente archivos de imagen creados especialmente. Un atacante que aprovechara la vulnerabilidad con éxito podría ejecutar código arbitrario. La actualización aborda la vulnerabilidad al gestionar correctamente los archivos de imagen.
Vectores de ataque	Para aprovechar la vulnerabilidad, el atacante tendría que convencer al usuario para que descargue el archivo de imagen.
Factores mitigadores	Un atacante no puede forzar de ninguna forma a los usuarios a visualizar el contenido controlado por él. En cambio, el atacante tendría que convencer a los usuarios para que realicen alguna acción, normalmente consiguiendo que hagan clic en un enlace que aparece en un correo electrónico o mensaje instantáneo y que los lleva al sitio web del atacante, o que abran un archivo adjunto enviado por correo electrónico.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Todas las versiones compatibles de Windows 10, Windows 8.1, Windows RT 8.1, Windows 7, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 y Windows Server 2008.
Impacto	Ejecución del código remoto
Gravedad	Crítica
¿Divulgación pública?	Sí
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	1: vulnerabilidad más probable
Evaluación de vulnerabilidad, heredada:	1: vulnerabilidad más probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8475

CVE-2018-8440	Vulnerabilidad de elevación de privilegios de ALPC de Windows
Resumen ejecutivo	Existe vulnerabilidad de elevación de privilegios cuando Windows no gestiona correctamente las llamadas a ALPC (llamada de procedimiento local avanzada). Un atacante que aprovechara esta vulnerabilidad con éxito podría ejecutar un código arbitrario en el contexto de seguridad del sistema local. Así, un atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con todos los derechos de usuario. La actualización soluciona la vulnerabilidad al corregir la forma en que Windows gestiona las llamadas a ALPC.
Vectores de ataque	Para aprovechar esta vulnerabilidad, un atacante tendría que iniciar sesión en el sistema primero. Así, un atacante podría ejecutar una aplicación especialmente diseñada para aprovechar la vulnerabilidad y tomar el control del sistema afectado.
Factores mitigadores	Un atacante que aprovechara la vulnerabilidad con éxito podría obtener los mismos derechos de usuario que el usuario actual. Configurar las cuentas de usuario con menos permisos reduciría el riesgo.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Todas las versiones compatibles de Windows 10, Windows 8.1, Windows RT 8.1, Windows 7, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 y Windows Server 2008.
Impacto	Elevación de privilegios
Gravedad	Importante
¿Divulgación pública?	Sí
¿Vulnerabilidades conocidas?	Sí
Evaluación de vulnerabilidad, más reciente:	1: vulnerabilidad más probable
Evaluación de vulnerabilidad, heredada:	1: vulnerabilidad más probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8440

CVE-2018-8335	Vulnerabilidad de denegación de servicio de SMB de Windows
Resumen ejecutivo	Existe una vulnerabilidad de denegación de servicio en Bloque de mensajes del servidor (SMB) de Microsoft cuando un atacante envía al servidor solicitudes especialmente diseñadas. Un atacante que hubiera aprovechado esta vulnerabilidad podría hacer que el sistema afectado deje de responder. La actualización de seguridad aborda la vulnerabilidad al corregir la forma en que SMB gestiona las solicitudes de cliente especialmente diseñadas.
Vectores de ataque	Para intentar aprovechar esta vulnerabilidad, un atacante tendría que enviar al sistema de destino solicitudes SMB especialmente diseñadas. Tenga en cuenta que la vulnerabilidad de denegación de servicio no permitiría al atacante ejecutar código ni elevar los derechos de usuario, pero podría hacer que el sistema afectado dejara de aceptar solicitudes.
Factores mitigadores	Microsoft no ha identificado ningún factor mitigador para esta vulnerabilidad.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Todas las versiones compatibles de Windows 10, Windows 8.1, Windows RT 8.1, Windows Server 2016, Windows Server 2012 R2 y Windows Server 2012.
Impacto	Denegación de servicio
Gravedad	Importante
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	2: vulnerabilidad menos probable
Evaluación de vulnerabilidad, heredada:	2: vulnerabilidad menos probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8335

CVE-2018-8457	Vulnerabilidad de daño de la memoria del motor de scripting
Resumen ejecutivo	Existe una vulnerabilidad de ejecución de código remoto en la forma en que los motores de scripting controlan los objetos de la memoria en los exploradores de Microsoft. La vulnerabilidad podría dañar la memoria de tal manera que un atacante podría ejecutar código arbitrario en el contexto del usuario actual. Un atacante que aprovechara la vulnerabilidad con éxito podría obtener los mismos derechos de usuario que el usuario actual. Si el usuario actual inició sesión con privilegios administrativos, un atacante que hubiera aprovechado la vulnerabilidad con éxito podría tomar el control de un sistema afectado. Así, un atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con todos los derechos de usuario. La actualización de seguridad resuelve la vulnerabilidad modificando la forma en que el motor de scripting controla los objetos de la memoria.
Vectores de ataque	En un escenario de ataque web, un atacante podría hospedar una página web especialmente diseñada para aprovechar esta vulnerabilidad a través de un explorador de Microsoft y, a continuación, convencer a un usuario para que visite el sitio web. Un atacante también podría insertar un control de ActiveX marcado como "seguro para inicialización" en una aplicación o un documento de Microsoft Office que hospeda el motor de procesamiento de explorador. El atacante también podría aprovecharse de los sitios web en peligro y de los que aceptan u hospedan contenido proporcionado por el usuario o anuncios. Estos sitios web podrían albergar contenido especialmente diseñado para aprovechar esta vulnerabilidad.
Factores mitigadores	Un atacante no puede forzar de ninguna forma a los usuarios a visualizar el sitio web. En cambio, un atacante tendría que convencer a los usuarios para que hagan clic en un enlace, normalmente llamando su atención por correo electrónico o mensaje instantáneo, y, a continuación, convencerlos para que abran el archivo especialmente diseñado a tal efecto. Los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que los usuarios que dispongan de privilegios administrativos.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Internet Explorer 10, Internet Explorer 11 y Microsoft Edge
Impacto	Ejecución del código remoto
Gravedad	Crítica
¿Divulgación pública?	Sí
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	1: vulnerabilidad más probable
Evaluación de vulnerabilidad, heredada:	1: vulnerabilidad más probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8457

CVE-2018-8430	Vulnerabilidad de ejecución de código remoto de PDF de Word
Resumen ejecutivo	Existe una vulnerabilidad de ejecución de código remoto en Microsoft Word si un usuario abre un archivo PDF especialmente diseñado. Un atacante que aprovechara la vulnerabilidad con éxito podría ejecutar código arbitrario en el contexto del usuario actual. La actualización resuelve la vulnerabilidad al modificar la forma en que Microsoft Word analiza los archivos PDF.
Vectores de ataque	Para aprovechar la vulnerabilidad, un atacante debe incitar a un usuario a que abra un archivo PDF especialmente diseñado.
Factores mitigadores	Un atacante no puede forzar de ninguna forma a los usuarios a visualizar el sitio web. En cambio, un atacante tendría que convencer a los usuarios para que hagan clic en un enlace, normalmente llamando su atención por correo electrónico o mensaje instantáneo, y, a continuación, convencerlos para que abran el archivo especialmente diseñado a tal efecto. Los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que los usuarios que dispongan de privilegios administrativos.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Microsoft Office 2016 Hacer clic y ejecutar (C2R), Microsoft Word 2016, Word 2013 RT y Word 2013.
Impacto	Ejecución del código remoto
Gravedad	Importante
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	1: vulnerabilidad más probable
Evaluación de vulnerabilidad, heredada:	1: vulnerabilidad más probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8430

CVE-2018-8428	Vulnerabilidad de elevación de privilegios de Microsoft SharePoint
Resumen ejecutivo	Existe una vulnerabilidad de elevación de privilegios cuando Microsoft SharePoint Server no logra corregir correctamente una solicitud web especialmente diseñada a SharePoint Server. Un atacante autenticado podría aprovechar la vulnerabilidad al enviar una solicitud especialmente diseñada a un servidor SharePoint afectado. La actualización de seguridad resuelve la vulnerabilidad al ayudar a garantizar que SharePoint Server corrige correctamente las solicitudes web.
Vectores de ataque	Un atacante que aprovechara la vulnerabilidad con éxito podría ejecutar llevar a cabo ataques de scripting entre sitios en los sistemas afectados y ejecutar script en el contexto de seguridad del usuario actual. Estos ataques podrían permitir al atacante leer contenido que no está autorizado a leer, usar la identidad de la víctima para tomar medidas en el sitio SharePoint en nombre del usuario, como cambiar los permisos y eliminar contenido, e inyectar contenido malintencionado en el explorador del usuario.
Factores mitigadores	Los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que los usuarios que dispongan de privilegios administrativos.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Microsoft SharePoint Enterprise Server 2013 y SharePoint Enterprise Server 2016
Impacto	Elevación de privilegios
Gravedad	Importante
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	2: vulnerabilidad menos probable
Evaluación de vulnerabilidad, heredada:	2: vulnerabilidad menos probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8428

Lanzamiento de actualización de seguridad de Microsoft de agosto de 2018

Teresa Zancanelli Ghiorzoe — Wed, 15 Aug 2018 14:41:55 GMT

El martes, 14 de agosto de 2018, Microsoft publicará nuevas actualizaciones de seguridad que afectan a los siguientes productos de Microsoft:

Familia de productos	Gravedad máxima	Impacto máximo	Artículos de KB relacionados o páginas web de soporte técnico
Todas las versiones de Windows 10 y Windows Server 2016 (incluido Microsoft Edge)	Crítica	Ejecución del código remoto	Windows 10, versión 1803: 4343909; Windows 10 v1709: 4343897; Windows 10 v1703: 4343885; Windows 10 v1607: 4343887; Windows 10: 4343892; y Windows Server 2016: 4343887
Microsoft Edge	Crítica	Ejecución del código remoto	Microsoft Edge: 4343897, 4343892, 4343909, 4343887 y 4343885
Windows 8.1 y Windows Server 2012 R2	Crítica	Ejecución del código remoto	Paquete acumulativo mensual para Windows 8.1 y Windows Server 2012 R2: 4343898 Actualización de solo seguridad para Windows 8.1 y Windows Server 2012 R2: 4343888
Windows Server 2012	Crítica	Ejecución del código remoto	Paquete acumulativo mensual para Windows Server 2012: 4343901 Windows Server 2012 (solo seguridad): 4343896
Windows RT 8.1	Crítica	Ejecución del código remoto	Windows RT 8.1: 4343898 Nota: Las actualizaciones de Windows RT 8.1 solo están disponibles a través de Windows Update.
Windows 7 y Windows Server 2008 R2	Crítica	Ejecución del código remoto	Paquete acumulativo mensual para Windows 7 y Windows Server 2008 R2: 4343900 Actualización de solo seguridad para Windows 7 y Windows Server 2008 R2: 4343899
Windows Server 2008	Crítica	Ejecución del código remoto	Las actualizaciones para Windows Server 2008 no se ofrecen de manera acumulativa ni en paquetes. En los siguientes artículos se hace referencia a una versión de Windows Server 2008: 4340937, 4344104, 4340939, 4338380, 4343674 y 4341832
Internet Explorer	Crítica	Ejecución del código remoto	Paquete acumulativo para Internet Explorer 9 IE: 4343205; Paquete acumulativo mensual para Internet Explorer 10: 4343901; Paquete acumulativo para Internet Explorer 10: 4343205; Paquete acumulativo mensual para Internet Explorer 11: 4343900 y 4343898; Paquete acumulativo para Internet Explorer 11 IE: 4343205; Actualización de seguridad para Internet Explorer 11: 4343899, 4343897, 4343892, 4343909, 4343887 y 4343885
Software relacionado con Microsoft Office	Importante	Ejecución del código remoto	El número de artículos de KB relacionados con Microsoft Office para cada lanzamiento de actualizaciones de seguridad mensual varía en función del número de CVE y del número de componentes afectados. Este mes hay unos 20 artículos de soporte técnico relacionados con las actualizaciones de Office; demasiados para hacer un resumen. Revise el contenido de la Guía de actualizaciones de seguridad para obtener detalles sobre los artículos.
Software relacionado con Microsoft SharePoint	Importante	Divulgación de información	Software relacionado con Microsoft SharePoint: 4018392, 4022234, 4032256, y 4022236
Microsoft Exchange Server	Crítica	Ejecución del código remoto	Microsoft Exchange Server: 4340733 y 4340731
Microsoft .NET Framework	Importante	Divulgación de información	El número de artículos de soporte técnico relacionados con .NET Framework para cada publicación de actualizaciones de seguridad variará en función del número de CVE y de componentes afectados. Este mes hay más de 20 artículos de soporte técnico relacionados con las actualizaciones de .NET Framework; demasiados para hacer un resumen. .NET Core es una plataforma de desarrollo de uso general que mantienen Microsoft y la comunidad de .NET en GitHub.
Microsoft Visual Studio	Importante	Elevación de privilegios	Microsoft Visual Studio: 4456688
Microsoft SQL Server	Crítica	Ejecución del código remoto	Microsoft SQL Server: 4293801, 4293808, 4293803, 4293805, 4293807 y 4293802
ChakraCore	Crítica	Ejecución del código remoto	ChakraCore es el núcleo de Chakra, el motor de JavaScript de alto rendimiento que impulsa Microsoft Edge y aplicaciones de Windows escritas en HTML/CSS/JS. Encontrará más información en https://github.com/Microsoft/ChakraCore/wiki.
Adobe Flash Player	Crítica	Ejecución del código remoto	Artículo de KB sobre Adobe Flash Player: 4343902 Aviso sobre Adobe Flash Player: ADV180020

Detalles de la vulnerabilidad (1)	RCE	EOP	ID	SFB	DOS	SPF	TMP	Divulgación pública	Vulnerabilidad conocida	CVSS máx.
Windows 10 1803	5	10	5	3	1	0	0	1	1	7,8
Windows 10 1709	5	10	5	3	1	0	0	1	1	7,8
Windows 10 1703	5	9	5	2	1	0	0	1	1	7,8
Windows 8.1 y Server 2012 R2	3	4	5	1	1	0	0	0	0	7,8
Windows Server 2012	3	3	5	0	1	0	0	0	0	7,8
Windows 7 y Server 2008 R2	5	4	6	0	1	0	0	0	0	8,8
Windows Server 2008	5	1	5	0	1	0	0	0	0	8,8
Internet Explorer	9	1	1	0	0	0	0	1	1	7,5
Microsoft Edge	9	1	2	1	0	2	0	0	0	7,5
Software relacionado con Microsoft Office	3	1	2	0	0	0	0	0	0	N/D (2)
Software relacionado con Microsoft SharePoint	0	0	1	0	0	0	0	0	0	N/D (2)
Microsoft Exchange Server	1	0	0	0	0	0	1	0	0	N/D (2)
Microsoft .NET Framework	0	0	1	0	0	0	0	0	0	N/D (2)
Microsoft Visual Studio	0	1	0	0	0	0	0	0	0	N/D (2)
Microsoft SQL Server	1	0	0	0	0	0	0	0	0	N/D (2)
ChakraCore	8	0	0	0	0	0	0	0	0	N/D (2)
Adobe Flash Player	1	0	0	0	0	0	0	0	0	N/D (2)
RCE = Ejecución de código remoto \| EOP = Elevación de privilegios \| ID = Divulgación de información SFB = Franqueo de características de seguridad \| DOS = Denegación de servicio \| SPF = Suplantación de identidad \| TMP = Manipulación

Aviso de seguridad 180018	Guía para mitigar la variante L1TF
Resumen ejecutivo	El 3 de enero de 2018, Microsoft publicó un aviso y actualizaciones de seguridad para una nueva clase de vulnerabilidades de hardware que implican canales laterales de ejecución especulativa (conocidas como Spectre y Meltdown). Microsoft tiene constancia de una nueva vulnerabilidad de canal lateral de ejecución especulativa conocida como L1 Terminal Fault (L1TF) a la que se han asignado múltiples CVEs, tal y como se contempla en la tabla inferior. La vulnerabilidad afecta a los procesadores Intel Core y Intel Xeon. Un atacante que aprovechara con éxito la L1TF podría leer datos confidenciales entre todas las limitaciones de confianza. En medios de recursos compartidos (como los existentes en algunas configuraciones de servicios en la nube), esta vulnerabilidad podría permitir a una máquina virtual acceder de forma incorrecta a información de otra. Un atacante necesitaría de acceso previo al sistema o de la capacidad de ejecutar código en el sistema para aprovechar esta vulnerabilidad. Microsoft ha publicado varias actualizaciones para ayudar a mitigar dichas vulnerabilidades. Para conseguir todas las protecciones disponibles, son necesarias actualizaciones de hardware/firmware y software y pueden incluir microcódigo de los fabricantes originales de los dispositivos. También hemos tomado medidas para proteger nuestros servicios en la nube. Vaya a la sección de clientes de la nube de Microsoft del aviso para más detalles. De momento, Microsoft no ha recibido ningún indicio de que esta vulnerabilidad se haya usado para atacar a sus clientes. Microsoft sigue trabajando en estrecha colaboración con los agentes del sector, entre los que se incluyen fabricantes de chips, fabricantes originales de hardware y proveedores de aplicaciones, con el objetivo de proteger a los clientes de la ejecución especulativa de vulnerabilidades de hardware. Este aviso ayuda a solucionar las siguientes vulnerabilidades: CVE-2018-3615: L1 Terminal Fault - Intel Software Guard Extensions (SGX) CVE-2018-3620: L1 Terminal Fault - Operating System (OS), System Management Mode (SMM) CVE-2018-3646: L1 Terminal Fault - Virtual Machine Manager (VMM)
Acciones recomendadas	Consultar el aviso de seguridad para obtener más detalles y acciones potenciales que puedan ser necesarias para resolver el problema. Mantener Microsoft Windows actualizado.
Más información:	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/ADV180018

CVE-2018-8344	Vulnerabilidad de ejecución de código remoto de gráficos de Microsoft
Resumen ejecutivo	Existe una vulnerabilidad de ejecución de código remoto cuando la biblioteca de fuentes de Windows controla de manera incorrecta fuentes integradas especialmente diseñadas. Un atacante que hubiera aprovechado esta vulnerabilidad con éxito podría tomar el control de un sistema afectado. Así, un atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con todos los derechos de usuario. La actualización de seguridad resuelve la vulnerabilidad al corregir cómo la biblioteca de fuentes de Windows controla las fuentes integradas.
Vectores de ataque	Hay varias maneras en las que un atacante podría aprovechar esta vulnerabilidad: En caso de un ataque basado en la Web, un atacante podría hospedar un sitio web especialmente diseñado para aprovechar la vulnerabilidad y luego convencer a los usuarios para que lo visiten. En caso de ataque en el intercambio de archivos, el atacante podría proporcionar un archivo de documento especialmente diseñado para aprovechar esta vulnerabilidad y luego convencer a los usuarios para que abran el archivo de documento.
Factores mitigadores	Los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que los usuarios que dispongan de privilegios administrativos. Un atacante no puede forzar de ninguna forma a los usuarios a visualizar el contenido controlado por él. En cambio, el atacante tendría que convencer a los usuarios para que realicen alguna acción, normalmente consiguiendo que hagan clic en un enlace que aparece en un correo electrónico o mensaje instantáneo y que los lleva al sitio web del atacante, o que abran un archivo adjunto enviado por correo electrónico.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Windows 10, Windows 8.1, Windows RT 8.1, Windows 7, Windows Server v1803, Windows Server v1709, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 y Windows Server 2008.
Impacto	Ejecución del código remoto
Gravedad	Crítica
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	1: vulnerabilidad más probable
Evaluación de vulnerabilidad, heredada:	1: vulnerabilidad más probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8344

CVE-2018-8373	Vulnerabilidad de daño de la memoria del motor de scripting
Resumen ejecutivo	Existe una vulnerabilidad de ejecución de código remoto en la forma en que los motores de scripting controlan los objetos de la memoria en Internet Explorer. La vulnerabilidad podría dañar la memoria de tal manera que un atacante podría ejecutar código arbitrario en el contexto del usuario actual. Un atacante que aprovechara la vulnerabilidad con éxito podría obtener los mismos derechos de usuario que el usuario actual. Si el usuario actual inició sesión con privilegios administrativos, un atacante que hubiera aprovechado la vulnerabilidad con éxito podría tomar el control de un sistema afectado. Así, un atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con todos los derechos de usuario. La actualización de seguridad resuelve la vulnerabilidad modificando la forma en que el motor de scripting controla los objetos de la memoria.
Vectores de ataque	En un escenario de ataque web, un atacante podría hospedar una página web especialmente diseñada para aprovechar la vulnerabilidad a través de Internet Explorer y, a continuación, convencer a un usuario para que visite el sitio web. Un atacante también podría insertar un control de ActiveX marcado como "seguro para inicialización" en una aplicación o un documento de Microsoft Office que hospeda el motor de representación IE. El atacante también podría aprovecharse de los sitios web en peligro y de los que aceptan u hospedan contenido proporcionado por el usuario o anuncios. Estos sitios web podrían albergar contenido especialmente diseñado para aprovechar esta vulnerabilidad.
Factores mitigadores	Un atacante no puede forzar de ninguna forma a los usuarios a visualizar el sitio web. En cambio, un atacante tendría que convencer a los usuarios para que hagan clic en un enlace, normalmente llamando su atención por correo electrónico o mensaje instantáneo, y, a continuación, convencerlos para que abran el archivo especialmente diseñado a tal efecto. Un atacante que aprovechara la vulnerabilidad con éxito podría obtener los mismos derechos de usuario que el usuario actual. Configurar las cuentas de usuario con menos permisos reduciría el riesgo.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Internet Explorer 9, Internet Explorer 10 e Internet Explorer 11
Impacto	Ejecución del código remoto
Gravedad	Crítica
¿Divulgación pública?	Sí
¿Vulnerabilidades conocidas?	Sí
Evaluación de vulnerabilidad, más reciente:	2: vulnerabilidad menos probable
Evaluación de vulnerabilidad, heredada:	0: vulnerabilidad detectada
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8373

CVE-2018-8414	Vulnerabilidad de ejecución de código remoto de Windows Shell
Resumen ejecutivo	Existe una vulnerabilidad de ejecución de código remoto cuando Windows Shell no valida de manera correcta las rutas de archivos. Esta actualización de seguridad resuelve la vulnerabilidad asegurando que Windows Shell valide correctamente las rutas de archivos.
Vectores de ataque	Un atacante que aprovechara esta vulnerabilidad con éxito podría ejecutar un código arbitrario en el contexto del usuario actual. Si el usuario actual inició sesión como administrador, un atacante podría tomar el control del sistema afectado. Así, un atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con privilegios elevados. Para aprovechar la vulnerabilidad, un atacante debe incitar a un usuario a que abra un archivo especialmente diseñado. En un escenario de ataque por correo electrónico, un atacante podría aprovechar la vulnerabilidad al enviar al usuario el archivo especialmente diseñado y convenciéndolo para que lo abriera. En un escenario de ataque web, un atacante podría hospedar un sitio web (o sacar provecho de un sitio web en peligro que acepta u hospeda contenido proporcionado por el usuario) que contiene un archivo especialmente diseñado para aprovechar la vulnerabilidad.
Factores mitigadores	Un atacante no puede forzar de ninguna forma a un usuario a visualizar el sitio web. En cambio, un atacante tendría que convencer a un usuario para que haga clic en un enlace y abra el archivo especialmente diseñado. Los usuarios cuyas cuentas estén configuradas con pocos privilegios en el sistema correrían un riesgo menor que los usuarios que dispongan de privilegios administrativos.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Windows 10, Windows Server v1803 y Windows Server v1709
Impacto	Ejecución del código remoto
Gravedad	Importante
¿Divulgación pública?	Sí
¿Vulnerabilidades conocidas?	Sí
Evaluación de vulnerabilidad, más reciente:	1: vulnerabilidad más probable
Evaluación de vulnerabilidad, heredada:	1: vulnerabilidad más probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8414

CVE-2018-8375	Vulnerabilidad de ejecución de código remoto de Microsoft Excel
Resumen ejecutivo	Existe una vulnerabilidad de ejecución de código remoto en el software de Microsoft Excel cuando dicho software no logra controlar correctamente los objetos en la memoria. Un atacante que aprovechara la vulnerabilidad con éxito podría ejecutar un código arbitrario en el contexto del usuario actual. Si el usuario actual inició sesión con privilegios administrativos, un atacante podría tomar el control del sistema afectado. Así, un atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con todos los derechos de usuario. La actualización de seguridad resuelve la vulnerabilidad al corregir la manera en que Microsoft Excel controla los objetos en la memoria.
Vectores de ataque	La explotación de la vulnerabilidad requiere que un usuario abra un archivo especialmente diseñado con una versión afectada de Microsoft Excel. En un escenario de ataque por correo electrónico, un atacante podría aprovechar la vulnerabilidad al enviar al usuario el archivo especialmente diseñado y convenciéndolo para que lo abriera. En un escenario de ataque web, un atacante podría hospedar un sitio web (o sacar provecho de un sitio web en peligro que acepta u hospeda contenido proporcionado por el usuario) que contiene un archivo especialmente diseñado para aprovechar la vulnerabilidad.
Factores mitigadores	Un atacante no puede forzar de ninguna forma a los usuarios a visualizar el sitio web. En cambio, un atacante tendría que convencer a los usuarios para que hagan clic en un enlace, normalmente llamando su atención por correo electrónico o mensaje instantáneo, y, a continuación, convencerlos para que abran el archivo especialmente diseñado a tal efecto. Los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que los usuarios que dispongan de privilegios administrativos.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Microsoft Excel 2016, Excel 2016 Click-to-Run (C2R), Excel 2013, Excel 2013 RT, Excel 2010, Excel Viewer 2007, Office 2016 for Mac y Office Compatibility Pack
Impacto	Ejecución del código remoto
Gravedad	Importante
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	2: vulnerabilidad menos probable
Evaluación de vulnerabilidad, heredada:	2: vulnerabilidad menos probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8375

March-April 2018 resultados de prueba: Más insights en la industria AV

Teresa Zancanelli Ghiorzoe — Mon, 23 Jul 2018 17:42:48 GMT

March-April 2018 resultados de prueba: Más insights en la industria AV En el post anterior, en el espíritu de nuestro compromiso de entregar la industria de protección de la seguridad, la elección del cliente, y pasar en la calidad de nuestras soluciones, hemos compartido las ideas y el contexto en los resultados de AV-TEST de enero de 2018 test cycle. Se ha publicado el informe de referencia para ayudar a nuestros clientes y la comunidad de la seguridad a permanecer informados y entender los resultados de la prueba. En el espíritu de los principios, me gustaría compartir Windows Defender AV en la revisión de la prueba de 2018. En esta nueva iteración del informe, continúe investigando la relación de los resultados de prueba y la protección mundial de las soluciones antivirus. Esperamos que encuentre el informe provechoso. Descargue el contenido completo de la información de los resutlados de AV-TEST de marzo de 2018 Read more at: https://cloudblogs.microsoft.com/microsoftsecure/2018/07/20/march-april-2018-test-results-more-insights-into-industry-av-tests

Webinars y consultas técnicas de seguridad y cumplimiento de normas-julio, agosto y septiembre

Teresa Zancanelli Ghiorzoe — Mon, 16 Jul 2018 14:51:05 GMT

Blog técnico de Microsoft TechNet-MPN Microsoft ofrece webinars técnicos dirigidos por instructores y consultas técnicas que se centran en escenarios de seguridad y cumplimiento de normas. Se ofrecen en varias zonas horarias e incluyen capacitación interactiva y capacidades en tiempo real y sin costo para los miembros de la red de Microsoft Partner. Explore las posiblidades: https://blogs.technet.microsoft.com/ptsblog/2018/07/11/security-and-compliance-technical-webinars-consultations-july-august-september/

Lanzamiento de actualización de seguridad de Microsoft de julio de 2018

Teresa Zancanelli Ghiorzoe — Tue, 10 Jul 2018 17:47:00 GMT

¿Cuál es el propósito de esta alerta? Esta alerta le proporciona información general sobre nuevas actualizaciones de seguridad publicadas el martes, 10 de julio de 2018. Cada mes, Microsoft publica actualizaciones de seguridad para solucionar vulnerabilidades de seguridad en los productos de Microsoft. Descripción de la actualización de seguridad El 10 de julio de 2018, Microsoft publicó nuevas actualizaciones de seguridad que afectan a los siguientes productos de Microsoft:

Familia de productos	Gravedad máxima	Impacto máximo	Artículos de KB relacionados o páginas web de soporte técnico
Windows 10 y Windows Server 2016 (sin incluir Microsoft Edge)	Importante	Elevación de privilegios	Windows 10, versión 1803: 4338819; Windows 10 v1709: 4338825; Windows 10 v1703: 4338826; Windows 10 v1607: 4338814; Windows 10: 4338829; y Windows Server 2016: 4338814
Microsoft Edge	Crítica	Ejecución del código remoto	Microsoft Edge: 4338819, 4338825, 4338826, 4338829, 4338814
Windows 8.1 y Windows Server 2012 R2	Importante	Elevación de privilegios	Paquete acumulativo mensual para Windows 8.1 y Windows Server 2012 R2: 4338815 Actualización de solo seguridad para Windows 8.1 y Windows Server 2012 R2: 4338824
Windows Server 2012	Importante	Elevación de privilegios	Paquete acumulativo mensual para Windows Server 2012: 4338830 Windows Server 2012 (solo seguridad): 4338820
Windows RT 8.1	Importante	Elevación de privilegios	Windows RT 8.1: 4284815 Nota: Las actualizaciones de Windows RT 8.1 solo están disponibles a través de Windows Update.
Windows 7 y Windows Server 2008 R2	Importante	Elevación de privilegios	Paquete acumulativo mensual para Windows 7 y Windows Server 2008 R2: 4338818 Actualización de solo seguridad para Windows 7 y Windows Server 2008 R2: 4338823
Windows Server 2008	Importante	Elevación de privilegios	Las actualizaciones para Windows Server 2008 no se ofrecen de manera acumulativa ni en paquetes. En los siguientes artículos se hace referencia a una versión de Windows Server 2008: 4293756, 4339854, 4291391,4339291, 4295656, 4339503, 4340583
Internet Explorer	Crítica	Ejecución del código remoto	Paquete acumulativo para Internet Explorer 9 IE: 4339093; Paquete acumulativo mensual para Internet Explorer 10: 4338830; Paquete acumulativo para Internet Explorer 10: 4339093; Paquete acumulativo mensual para Internet Explorer 11: 4338815 y 4338818; Paquete acumulativo para Internet Explorer 11 IE: 4339093; Actualización de seguridad para Internet Explorer 11: 4338819, 4338825, 4338826, 4338829 y 4338814
Software relacionado con Microsoft Office	Importante	Ejecución del código remoto	El número de artículos de KB relacionados con Microsoft Office para cada lanzamiento de actualizaciones de seguridad mensual varía en función del número de CVE y del número de componentes afectados. Este mes, hay más de 20 artículos de Knowledge Base relacionados con las actualizaciones de Office; demasiados para hacer un resumen. Revise el contenido de la Guía de actualizaciones de seguridad para obtener detalles sobre los artículos.
Software relacionado con Microsoft SharePoint	Importante	Ejecución del código remoto	Software relacionado con Microsoft SharePoint: 4022235, 4022228 y 4022243
Skype Empresarial, Microsoft Lync	Importante	Ejecución del código remoto	Skype Empresarial: 4022221 Microsoft Lync: 4022225
.NET, .NET Core, ASP.NET, ASP.NET Core	Importante	Ejecución del código remoto	El número de artículos de soporte técnico relacionados con .NET Framework para cada publicación de actualizaciones de seguridad variará en función del número de CVE y de componentes afectados. Este más, hay más de 20 artículos de soporte técnico relacionados con las actualizaciones de .NET Framework; demasiados para hacer un resumen. .NET Core es una plataforma de desarrollo de uso general que mantienen Microsoft y la comunidad de .NET en GitHub.
Microsoft Visual Studio	Importante	Ejecución del código remoto	Microsoft Visual Studio: 4336919, 4336946, 4336986 y 4336999
Biblioteca de criptografía JavaScript de Microsoft Research	Importante	Derivación de la característica de seguridad	La biblioteca de criptografía JavaScript de MSR se desarrolló para usarse con los servicios en la nube de manera compatible con HTML5 y con cara al futuro. La biblioteca está en constante desarrollo. Para obtener actualizaciones, consulte el Centro de descarga.
Adaptador Inalámbrico de pantalla de Microsoft	Importante	Ejecución del código remoto	Consulte Adaptador Inalámbrico de pantalla de Microsoft para obtener información sobre software y controladores.
PowerShell Editor Services, extensión de PowerShell para código de Visual Studio	Crítica	Ejecución del código remoto	Basado en .NET Framework, PowerShell es un lenguaje shells y scripting de línea de comandos y código abierto basado en tareas. Consulte GitHub para obtener actualizaciones de la extensión de PowerShell para código de Visual Studio y PowerShell Editor Services.
Personalizaciones web para AD FS	Importante	Suplantación de identidad	AD FS proporciona varias opciones para que los administradores personalicen y adapten la experiencia de usuario final de modo que satisfaga las necesidades corporativas. Consulte Personalización de inicio de sesión del usuario de AD FS. Consulte GitHub para obtener el repositorio de personalización web de AD FS.
ChakraCore	Crítica	Ejecución del código remoto	ChakraCore es el núcleo de Chakra, el motor de JavaScript de alto rendimiento que impulsa Microsoft Edge y aplicaciones de Windows escritas en HTML/CSS/JS. Encontrará más información en https://github.com/Microsoft/ChakraCore/wiki.
Adobe Flash Player	Crítica	Ejecución del código remoto	Artículo de KB sobre Adobe Flash Player: 4338832 Aviso sobre Adobe Flash Player: ADV180017

Detalles de la vulnerabilidad (1)	RCE	EOP	ID	SFB	DOS	SPF	TMP	Divulgación pública	Vulnerabilidad conocida	CVSS máx.
Windows 10 1803	0	2	0	2	3	0	0	1	0	8,8
Windows 10 1709	0	2	0	2	4	0	0	1	0	8,8
Windows 10 1703	0	2	0	2	4	0	0	1	0	8,8
Windows 8.1 y Server 2012 R2	0	3	1	1	4	0	0	2	0	8,8
Windows Server 2012	0	3	0	1	4	0	0	2	0	8,8
Windows 7 y Server 2008 R2	0	3	0	1	4	0	0	1	0	8,8
Windows Server 2008	0	3	0	1	3	0	0	1	0	7,8
Internet Explorer	5	0	0	1	0	0	0	0	0	7,5
Microsoft Edge	13	0	4	1	0	1	0	1	0	4,3
Software relacionado con Microsoft Office	2	0	0	0	0	0	1	0	0	N/D (2)
Software relacionado con Microsoft SharePoint	1	2	0	0	0	0	0	0	0	N/D (2)
Skype Empresarial y para Lync	1	0	0	1	0	0	0	0	0	N/D (2)
.NET y ASP.NET	2	1	0	2	0	0	0	0	0	N/D (2)
Visual Studio	1	0	0	0	0	0	1	0	0	N/D (2)
JavaScript de Microsoft Research Biblioteca de criptografía	0	0	0	1	0	0	0	0	0	N/D (2)
Adaptador Inalámbrico de pantalla de Microsoft	3	0	0	0	0	0	0	0	0	N/D (2)
Servicios de PowerShell Editor, PowerShell Ext. para código de Visual Studio	2	0	0	0	0	0	0	0	0	N/D (2)
Personalizaciones web para AD FS	0	0	0	0	0	1	0	0	0	N/D (2)
ChakraCore	11	0	0	0	0	0	0	0	0	N/D (2)
Adobe Flash Player	1	0	0	0	0	0	0	0	0	N/D (2)
RCE = Ejecución de código remoto \| EOP = Elevación de privilegios \| ID = Divulgación de información SFB = Franqueo de características de seguridad \| DOS = Denegación de servicio \| SPF = Suplantación de identidad \| TMP = Manipulación

CVE-2018-8304	Vulnerabilidad de denegación de servicio Windows DNSAPI
Resumen ejecutivo	Existe una vulnerabilidad de denegación de servicio en el sistema de nombres de dominio (DNS) de Windows (DNSAPI.dll) cuando dicho software no logra controlar correctamente las respuestas de DNS. Un atacante que explotara con éxito la vulnerabilidad podría hacer que un sistema dejara de responder. Tenga en cuenta que la condición de denegación de servicio no permitiría al atacante ejecutar código ni elevar los privilegios de usuario. Sin embargo, una condición de denegación de servicio podría impedir a los usuarios autorizados usar los recursos del sistema. La actualización aborda la vulnerabilidad al modificar la forma en que DNSAPI.dll de Windows control las respuestas de DNS.
Vectores de ataque	Para aprovechar la vulnerabilidad, el atacante usaría un servidor DNS malintencionado para enviar respuestas de DNS dañadas al objetivo.
Factores mitigadores	Microsoft no ha identificado ningún factor mitigador para esta vulnerabilidad.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Windows 10, Windows 8.1, Windows RT 8.1, Windows 7, Windows Server v1709, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 y Windows Server 2008.
Impacto	Denegación de servicio
Gravedad	Importante
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	4: no se ve afectado
Evaluación de vulnerabilidad, heredada:	2: vulnerabilidad menos probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8304

CVE-2018-8279	Vulnerabilidad de daño de la memoria de Microsoft Edge
Resumen ejecutivo	Existe una vulnerabilidad de ejecución de código remoto cuando Microsoft Edge accede a los objetos de la memoria de manera incorrecta. La vulnerabilidad podría dañar la memoria de tal manera que un atacante pudiera ejecutar código arbitrario en el contexto del usuario actual. Un atacante que aprovechara la vulnerabilidad con éxito podría obtener los mismos derechos de usuario que el usuario actual. Si el usuario actual inició sesión con privilegios administrativos, un atacante podría tomar el control de un sistema afectado. Así, un atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con todos los derechos de usuario. La actualización de seguridad resuelve la vulnerabilidad modificando la forma en la que Microsoft Edge controla los objetos de la memoria.
Vectores de ataque	Un atacante podría hospedar una página web especialmente diseñada para aprovechar la vulnerabilidad a través de Microsoft Edge y, a continuación, convencer a un usuario para que visite el sitio web. El atacante podría incluso aprovecharse de los sitios web en peligro y de los que aceptan u hospedan anuncios o contenido proporcionado por el usuario añadiendo contenido especialmente diseñado para aprovechar la vulnerabilidad.
Factores mitigadores	Un atacante no puede forzar de ninguna forma a los usuarios a visualizar el contenido controlado por él. Lo que tendría que hacer sería convencer a los usuarios para que realizaran alguna acción, normalmente llamando su atención por correo electrónico o mensaje instantáneo, o haciéndoles abrir el archivo adjunto de un correo electrónico. Un atacante que aprovechara la vulnerabilidad con éxito podría obtener los mismos derechos de usuario que el usuario actual. Configurar las cuentas de usuario con menos permisos reduciría el riesgo.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Microsoft Edge en Windows 10
Impacto	Ejecución del código remoto
Gravedad	Crítica
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	1: vulnerabilidad más probable
Evaluación de vulnerabilidad, heredada:	4: no se ve afectado
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8279

CVE-2018-8281	Vulnerabilidad de ejecución de código remoto de Microsoft Office
Resumen ejecutivo	Existe una vulnerabilidad de ejecución de código remoto en el software de Microsoft Office cuando dicho software no logra controlar correctamente los objetos en la memoria. Un atacante que aprovechara la vulnerabilidad con éxito podría ejecutar un código arbitrario en el contexto del usuario actual. Si el usuario actual inició sesión con privilegios administrativos, un atacante podría tomar el control del sistema afectado. Así, un atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con todos los derechos de usuario. La actualización de seguridad resuelve la vulnerabilidad al corregir la manera en que Microsoft Office controla los objetos en la memoria.
Vectores de ataque	La explotación de la vulnerabilidad requiere que un usuario abra un archivo especialmente diseñado con una versión afectada de Microsoft Office. En un escenario de ataque por correo electrónico, un atacante podría aprovechar la vulnerabilidad al enviar al usuario el archivo especialmente diseñado y convenciéndolo para que lo abriera. En un escenario de ataque web, un atacante podría hospedar un sitio web (o sacar provecho de un sitio web en peligro que acepta u hospeda contenido proporcionado por el usuario) que contiene un archivo especialmente diseñado para aprovechar la vulnerabilidad.
Factores mitigadores	Un atacante no puede forzar de ninguna forma a los usuarios a visualizar el contenido controlado por él. Lo que tendría que hacer sería convencer a los usuarios para que realizaran alguna acción, normalmente llamando su atención por correo electrónico o mensaje instantáneo, o haciéndoles abrir el archivo adjunto de un correo electrónico. Un atacante que aprovechara la vulnerabilidad con éxito podría obtener los mismos derechos de usuario que el usuario actual. Configurar las cuentas de usuario con menos permisos reduciría el riesgo.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Hacer clic y ejecutar (C2R) de Microsoft Office 2016, Office 2016 para Mac, Paquete de compatibilidad de Office, Visor de Word, Visor de Excel y Visor de PowerPoint.
Impacto	Ejecución del código remoto
Gravedad	Importante
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	2: vulnerabilidad menos probable
Evaluación de vulnerabilidad, heredada:	2: vulnerabilidad menos probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8281

CVE-2018-8311	Vulnerabilidad de ejecución de código remoto de Skype Empresarial y Lync
Resumen ejecutivo	Existe una vulnerabilidad de ejecución de código remoto cuando los clientes de Skype Empresarial y Microsoft Lync no corrigen correctamente contenido especialmente diseñado. La vulnerabilidad podría dañar la memoria de tal manera que podría permitir que un atacante ejecutara código arbitrario en el contexto del usuario actual. Un atacante que aprovechara la vulnerabilidad con éxito podría obtener los mismos derechos de usuario que el usuario actual. Si el usuario actual inició sesión con privilegios administrativos, el atacante podría tomar el control de un sistema afectado. Así, un atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con todos los derechos de usuario. La actualización de seguridad aborda la vulnerabilidad al modificar la forma en que los clientes de Skype Empresarial y Lync corrigen el contenido.
Vectores de ataque	Un atacante podría hospedar una página web especialmente diseñada para aprovechar la vulnerabilidad a través de Microsoft Edge y, a continuación, convencer a un usuario para que visite el sitio web. Asimismo, el atacante podría aprovecharse de los sitios web en peligro, o que aceptan u hospedan anuncios o contenidos proporcionados por el usuario, agregando contenido especialmente diseñado para aprovechar la vulnerabilidad.
Factores mitigadores	Un atacante no puede forzar de ninguna forma a los usuarios a visualizar el contenido controlado por él. Lo que tendría que hacer sería convencer a los usuarios para que realizaran alguna acción, normalmente llamando su atención por correo electrónico o mensaje instantáneo, o haciéndoles abrir el archivo adjunto de un correo electrónico. Un atacante que aprovechara la vulnerabilidad con éxito podría obtener los mismos derechos de usuario que el usuario actual. Configurar las cuentas de usuario con menos permisos reduciría el riesgo.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Microsoft Lync 2013 y Skype Empresarial 2016
Impacto	Ejecución del código remoto
Gravedad	Importante
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	2: vulnerabilidad menos probable
Evaluación de vulnerabilidad, heredada:	2: vulnerabilidad menos probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8311

CVE-2018-8300	Vulnerabilidad de ejecución de código remoto de Microsoft SharePoint
Resumen ejecutivo	Existe una vulnerabilidad de ejecución de código remoto en Microsoft SharePoint cuando el software no logra comprobar el marcado de origen de un paquete de aplicaciones. Un atacante que aprovechara la vulnerabilidad con éxito podría ejecutar código arbitrario en el contexto del grupo de aplicaciones SharePoint actual y la cuenta de la granja de servidores de SharePoint. La actualización de seguridad aborda la vulnerabilidad al corregir la forma en que SharePoint comprueba el marcado de origen de los paquetes de aplicaciones.
Vectores de ataque	La explotación de esta vulnerabilidad requiere que un usuario cargue un paquete de aplicaciones SharePoint especialmente diseñadas en versiones afectadas de SharePoint.
Factores mitigadores	Microsoft no ha identificado ningún factor mitigador para esta vulnerabilidad.
Soluciones alternativas	Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Software afectado	Microsoft SharePoint Enterprise Server 2016 y SharePoint Foundation 2013 Service
Impacto	Ejecución del código remoto
Gravedad	Importante
¿Divulgación pública?	No
¿Vulnerabilidades conocidas?	No
Evaluación de vulnerabilidad, más reciente:	2: vulnerabilidad menos probable
Evaluación de vulnerabilidad, heredada:	2: vulnerabilidad menos probable
Más detalles	https://portal.msrc.microsoft.com/es-es/security-guidance/advisory/CVE-2018-8300

Crear redes de confianza cero con Microsoft 365

Teresa Zancanelli Ghiorzoe — Tue, 19 Jun 2018 19:01:39 GMT

Microsoft Secure Blog Con una fuerza laboral cada vez más móvil, la migración hacia servicios de nube públicos y la adopción del modelo BYOD (Bring Your Own Device), los controles de seguridad del perímetros son irrelevantes. Un modelo de red de confianza cero suele estar compuesto de lo siguiente:

Proveedor de identidades para hacer un seguimiento de los usuarios
Directorio de dispositivos para mantener una lista de dispositivos que tienen acceso a las redes corporativas
Servicio de evaluación de directivas para determinar si un dispositivo cumple la directiva de seguridad

Proxy de acceso para conceder o denegar acceso

Actualizar la estrategia de ciberseguridad para habilitar y acelerar la transformación digital

Teresa Zancanelli Ghiorzoe — Tue, 19 Jun 2018 18:55:32 GMT

Microsoft Secure Blog Un plan de seguridad moderno necesita definir el propósito del equipo de seguridad, su visión y su mentalidad. También debería explicar sus estrategias de alto nivel, la definición de las prioridades y fechas límites, y cómo se medirán los resultados. Encontrará información más detallada en relación con la habilitación de la transformación digital en Una estrategia de seguridad moderna para la transformación digital (PDF). Las notas del producto están diseñadas para describir el posible aspecto de una estrategia de seguridad moderna y es de utilidad para los directores de seguridad de la información, directores de la información y directores de datos. Recursos relacionados: Vídeo: ¿Conoce la historia de seguridad de Microsoft?

Soporte de mantenimiento simplificado para Windows Server 2008 SP2

Teresa Zancanelli Ghiorzoe — Thu, 14 Jun 2018 13:05:01 GMT

En octubre de 2016, Microsoft simplificó el modelo de mantenimiento para Windows 7 SP1, Windows 8,1, Windows Server 2008 R2, Windows Server 2012 y Windows Server 2012 R2. Nos complace anunciar que Windows Server 2008 SP2 se alineará con este modelo de mantenimiento simplificado. A partir del septiembre de 2018 , dejaremos de liberar actualizaciones de seguridad individuales a Windows Server 2008 SP2. En su lugar, liberaremos dos paquetes que contienen las actualizaciones de seguridad del mes para los componentes de Windows:

Rollup mensual (título oficial "la acumulación de la calidad de seguridad mensual") contiene nuevas correcciones de seguridad y calidad/confiabilidad para el mes, además de correcciones para la actualización de seguridad de paquetes acumulados mensuales anteriores
Actualización de seguridad solamente (título Official "actualización de calidad sólo para seguridad") contiene sólo nuevas actualizaciones de seguridad para el mes

https://cloudblogs.microsoft.com/windowsserver/2018/06/12/windows-server-2008-sp2-servicing-changes /

Microsoft ha lanzado Microsoft Security Advisory 180016 - Orientación para Lazy FP State Restore el 13 de Junio de 2018

Teresa Zancanelli Ghiorzoe — Thu, 14 Jun 2018 12:59:45 GMT

Este aviso es para informarle que ha lanzado Microsoft Security Advisory 180016 - Consejos de Microsoft Lazy FP State Restore. Avisos de seguridad de Microsoft se publican cuando sea necesario para comunicar cualquiera de los siguientes tipos de información:

Reconocimiento de una vulnerabilidad detectada públicamente
Los planes para hacer frente a una vulnerabilidad detectada públicamente
Los clientes pueden tomar medidas para mejorar la seguridad en el software y los servicios que utiliza.
Los cambios previstos en la forma de características de seguridad en productos de Microsoft

Descripción general El 3 de enero de 2018, Microsoft lanzó un aviso y actualizaciones de seguridad relacionadas con una clase de recién descubierto vulnerabilidades de hardware (conocido como espectro y Meltdown) que involucra la ejecución especulativa canales laterales que afectan a AMD, Intel CPU ARM, y en diversos grados. El 13 de junio de 2018, una vulnerabilidad que afecta al canal lateral adicional la ejecución especulativa, conocido como Lazy FP State Restore, ha sido anunciada y asignada a CVE-2018-3665. Un atacante, a través de un proceso local, podría causar la información almacenada en Floating Point, (FP), MMX y SSE registry state a ser revelada más allá de límites de seguridad en la familia Intel Core CPU a través de la ejecución especulativa. Un atacante debe ser capaz de ejecutar código de forma local en un sistema para explotar esta vulnerabilidad, similar a la de otras vulnerabilidades de ejecución especulativa. La información que puede ser revelada depende del código que se ejecuta en un sistema y si cualquier código almacena información confidencial en el estado del registro de FP. Los límites de seguridad que pueden verse afectados por esta vulnerabilidad incluyen la máquina virtual, kernel y proceso. Acciones recomendadas

Para ser alertado cuando cambia el contenido de este aviso, registrarse para recibir notificaciones técnicas de seguridad de Microsoft: https://technet.microsoft.com/en-us/security/dd252948.aspx
Revisar el aviso de seguridad de Intel: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00145.html
Aplicar actualizaciones de seguridad de Microsoft cuando estén disponibles en una actualización futura de la liberación del martes
Microsoft Security Advisory 180016: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180016