Microsoft ha lanzado parches para solucionar un total de 143 fallos de seguridad<\/a> como parte de sus actualizaciones de seguridad mensuales, dos de las cuales han sido objeto de explotaci\u00f3n activa.<\/p>\n De los 143 fallos, cinco est\u00e1n clasificados como cr\u00edticos, 136 como importantes y cuatro como de gravedad moderada. Las correcciones se suman a 33 vulnerabilidades<\/a> que se han abordado en el navegador Edge basado en Chromium durante el \u00faltimo mes.<\/p>\n Las dos deficiencias de seguridad que han sido explotadas son las siguientes:<\/p>\n “Para explotar con \u00e9xito esta vulnerabilidad, el atacante debe tomar medidas adicionales antes de la explotaci\u00f3n para preparar el entorno de destino”, afirm\u00f3 Microsoft sobre CVE-2024-38112. “El atacante tendr\u00eda que enviar a la v\u00edctima un archivo malicioso que esta tendr\u00eda que ejecutar”.<\/p>\n El investigador de seguridad de Check Point, Haifei Li, a quien se le atribuye el descubrimiento y el informe de la falla en mayo de 2024, dijo que los actores de amenazas est\u00e1n aprovechando archivos de acceso directo a Internet de Windows (.URL) especialmente dise\u00f1ados que, al hacer clic, redirigen a las v\u00edctimas a una URL maliciosa invocando el navegador retirado Internet Explorer (IE).<\/p>\n “Se utiliza un truco adicional en IE para ocultar el nombre de la extensi\u00f3n maliciosa .HTA”, dijo Li explicado<\/a>“Al abrir la URL con IE en lugar del navegador moderno y mucho m\u00e1s seguro Chrome\/Edge en Windows, el atacante obtuvo ventajas significativas para explotar el equipo de la v\u00edctima, aunque el equipo ejecuta el moderno sistema operativo Windows 10\/11”.<\/p>\n “CVE-2024-38080 es una falla de elevaci\u00f3n de privilegios en Windows Hyper-V”, afirm\u00f3 Satnam Narang, ingeniero de investigaci\u00f3n s\u00e9nior de Tenable. “Un atacante local autenticado podr\u00eda aprovechar esta vulnerabilidad para elevar los privilegios al nivel de SISTEMA despu\u00e9s de un ataque inicial de un sistema objetivo”.<\/p>\n Si bien actualmente se desconocen los detalles exactos que rodean el abuso de CVE-2024-38080, Narang se\u00f1al\u00f3 que esta es la primera de las 44 fallas de Hyper-V que se explotan desde 2022.<\/p>\n En el momento de la publicaci\u00f3n se han enumerado como de conocimiento p\u00fablico otras dos fallas de seguridad parcheadas por Microsoft. Esto incluye un ataque de canal lateral llamado Banco de b\u00fasqueda<\/a> (CVE-2024-37985, puntuaci\u00f3n CVSS: 5,9) que podr\u00eda permitir a un adversario ver la memoria del mont\u00f3n de un proceso privilegiado que se ejecuta en sistemas basados \u200b\u200ben Arm.<\/p>\n La segunda vulnerabilidad divulgada p\u00fablicamente en cuesti\u00f3n es CVE-2024-35264<\/a> (Puntuaci\u00f3n CVSS: 8,1), un error de ejecuci\u00f3n remota de c\u00f3digo que afecta a .NET y Visual Studio.<\/p>\n “Un atacante podr\u00eda aprovechar esto cerrando un flujo http\/3 mientras se procesa el cuerpo de la solicitud, lo que generar\u00eda una condici\u00f3n de carrera”, dijo Redmond en un aviso. “Esto podr\u00eda provocar la ejecuci\u00f3n remota de c\u00f3digo”.<\/p>\n Tambi\u00e9n se resolvieron como parte de las actualizaciones del martes de parches 37 fallas de ejecuci\u00f3n de c\u00f3digo remoto que afectan al proveedor OLE DB de SQL Server Native Client, 20 vulnerabilidades de omisi\u00f3n de funciones de seguridad de arranque seguro, tres errores de escalada de privilegios de PowerShell y una vulnerabilidad de suplantaci\u00f3n de identidad en el protocolo RADIUS (CVE-2024-3596 tambi\u00e9n conocido como BlastRADIUS).<\/p>\n “[The SQL Server flaws] “Esto afecta espec\u00edficamente al proveedor OLE DB, por lo que no solo es necesario actualizar las instancias de SQL Server, sino que tambi\u00e9n ser\u00e1 necesario abordar el c\u00f3digo del cliente que ejecuta versiones vulnerables del controlador de conexi\u00f3n”, dijo el gerente de producto principal de Rapid7, Greg Wiseman.<\/p>\n “Por ejemplo, un atacante podr\u00eda usar t\u00e1cticas de ingenier\u00eda social para enga\u00f1ar a un usuario autenticado para que intente conectarse a una base de datos de SQL Server configurada para devolver datos maliciosos, lo que permite la ejecuci\u00f3n de c\u00f3digo arbitrario en el cliente”.<\/p>\n Para completar la larga lista de parches se encuentra: CVE-2024-38021<\/a> (Puntuaci\u00f3n CVSS: 8,8), una falla de ejecuci\u00f3n remota de c\u00f3digo en Microsoft Office que, si se explota con \u00e9xito, podr\u00eda permitir a un atacante obtener altos privilegios, incluidas funciones de lectura, escritura y eliminaci\u00f3n.<\/p>\n Morphisec, que inform\u00f3 la falla a Microsoft a fines de abril de 2024, dijo que la vulnerabilidad no requiere ninguna autenticaci\u00f3n y representa un riesgo grave debido a su naturaleza de cero clic.<\/p>\n “Los atacantes podr\u00edan aprovechar esta vulnerabilidad para obtener acceso no autorizado, ejecutar c\u00f3digo arbitrario y causar da\u00f1os sustanciales sin ninguna interacci\u00f3n del usuario”, dijo Michael Gorelik dicho<\/a>“La ausencia de requisitos de autenticaci\u00f3n lo hace particularmente peligroso, ya que abre la puerta a una explotaci\u00f3n generalizada”.<\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/La-actualizacion-de-julio-de-Microsoft-corrige-143-fallos-incluidos.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n