Microsoft ha publicado hoy actualizaciones de seguridad las cuales corrigen 111 vulnerabilidades, 16 errores críticos y 96 que se consideran importantes, en 12 productos diferentes, desde Edge a Windows y desde Visual Studio a .NET Framework.
La versión de seguridad de mayo de 2020 consta de actualizaciones de seguridad para el siguiente software:
- Microsoft Windows
- Microsoft Edge
- ChakraCore
- Internet Explorer
- Microsoft Office y Microsoft Office Services y aplicaciones web
- Windows Defender
- Estudio visual
- Microsoft Dynamics
- .NET Framework
- .NET Core
- Power BI
Entre las vulnerabilidades más importantes corregidas este mes tenemos:
- CVE-2020-1023, CVE-2020-1024 y CVE-2020-1102: vulnerabilidad de ejecución remota de código de Microsoft SharePoint
- CVE-2020-1067 – Vulnerabilidad de ejecución remota de código del sistema operativo Windows
- CVE-2020-1064 – Vulnerabilidad de ejecución remota de código del motor MSHTML
- CVE-2020-1096: Vulnerabilidad de ejecución remota de código PDF en Microsoft Edge
- CVE-2020-1051, CVE-2020-1174, CVE-2020-1175 y CVE-2020-1176: vulnerabilidad de ejecución remota de código del motor de base de datos Jet
El portal oficial de actualizaciones de seguridad de Microsoft enumera todas las actualizaciones de seguridad en una tabla filtrable.
Los usuarios deben instalar estas actualizaciones de seguridad lo antes posible para proteger a Windows de los riesgos de seguridad conocidos.
Para mayor información:
- https://portal.msrc.microsoft.com/en-us/security-guidance
- https://www.zdnet.com/article/microsoft-may-2020-patch-tuesday-fixes-111-vulnerabilities/
- https://www.bleepingcomputer.com/news/microsoft/may-2020-patch-tuesday-microsoft-fixes-111-vulnerabilities-13-critical/
- https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-May