Microsoft corrige 49 vulnerabilidades en las actualizaciones de seguridad de enero

El gigante del software afirmó que dos de las vulnerabilidades están clasificadas como críticas por Microsoft (relacionadas con la omisión de seguridad de Kerberos en Windows y la ejecución remota de código en Hyper-V). El parche incluye correcciones para 10 vulnerabilidades de elevación de privilegios, 12 vulnerabilidades de ejecución remota de código, 11 vulnerabilidades de divulgación de información y 6 vulnerabilidades de denegación de servicio (DoS).

Una nueva actualización ayuda a corregir muchas vulnerabilidades de seguridad en los productos de Microsoft

Si bien el parche de seguridad de enero no corrige las vulnerabilidades que los atacantes están explotando activamente, algunas son particularmente conocidas, como la CVE-2024-20674, que permite eludir la función de seguridad Kerberos de Windows (crítica); la CVE-2024-20700 en el sistema de virtualización de hardware Hyper-V, que puede explotarse para ejecutar código remotamente en el sistema (crítica); y la CVE-2024-20677 en Microsoft Office, que permite la ejecución remota de código mediante documentos maliciosos de Office especialmente configurados que contienen modelos FBX 3D. Para solucionar este problema, Microsoft ha deshabilitado la posibilidad de insertar archivos FBX en Word, Excel, PowerPoint y Outlook para Windows y macOS.

Los usuarios pueden encontrar las vulnerabilidades corregidas en el sitio web oficial de Microsoft. Además, el gigante del software ha comenzado a distribuir actualizaciones acumulativas para Windows 11 (KB5034123) y Windows 10 (KB5034122).

En dispositivos Windows con varios monitores, los usuarios pueden experimentar problemas al usar el asistente virtual Copilot AI (en vista previa), ya que los accesos directos cambian aleatoriamente entre pantallas o están desalineados. Los desarrolladores planean publicar una corrección para solucionar este problema. Además, actualmente no hay compatibilidad con Copilot en las versiones preliminares de Windows cuando la barra de tareas está en posición vertical. Para acceder a Copilot, los usuarios deben asegurarse de que la barra de tareas esté en posición horizontal, en la parte inferior o superior del espacio de trabajo.

Enlace de origen: https://thanhnien.vn/microsoft-sua-49-lo-hong-trong-goi-cap-nhat-bao-mat-thang-1-185240112105002075.htm