Microsoft lanz\u00f3 el martes actualizaciones de seguridad<\/a> para abordar 75 defectos que abarcan su cartera de productos, tres de los cuales han sido objeto de explotaci\u00f3n activa en la naturaleza.<\/p>\n Las actualizaciones se suman a las 22 fallas del fabricante de Windows. parcheado<\/a> en su navegador Edge basado en Chromium durante el \u00faltimo mes.<\/p>\n De las 75 vulnerabilidades, nueve se clasifican como Cr\u00edticas y 66 se clasifican como Importantes en gravedad. 37 de 75 errores se clasifican como fallas de ejecuci\u00f3n remota de c\u00f3digo (RCE). Los tres d\u00edas cero de la nota que se han explotado son los siguientes:<\/p>\n “El ataque en s\u00ed lo lleva a cabo localmente un usuario con autenticaci\u00f3n en el sistema objetivo”, dijo Microsoft en el aviso para CVE-2023-21715.<\/p>\n “Un atacante autenticado podr\u00eda aprovechar la vulnerabilidad al convencer a la v\u00edctima, a trav\u00e9s de la ingenier\u00eda social, de que descargue y abra un archivo especialmente dise\u00f1ado desde un sitio web que podr\u00eda conducir a un ataque local en la computadora de la v\u00edctima”.<\/p>\n La explotaci\u00f3n exitosa de las fallas anteriores podr\u00eda permitir a un adversario eludir las pol\u00edticas de macros de Office utilizadas para bloquear archivos no confiables o maliciosos u obtener privilegios de SISTEMA.<\/p>\n CVE-2023-23376 es tambi\u00e9n la tercera falla de d\u00eda cero explotada activamente en el componente CLFS despu\u00e9s de CVE-2022-24521 y CVE-2022-37969 (puntajes CVSS: 7.8), que Microsoft abord\u00f3 en abril y septiembre de 2022.<\/p>\n “El controlador del sistema de archivos de registro comunes de Windows es un componente del sistema operativo Windows que administra y mantiene un sistema de archivos de registro basado en transacciones de alto rendimiento”, dijo Nikolas Cemerikic de Immersive Labs.<\/p>\n “Es un componente esencial del sistema operativo Windows, y cualquier vulnerabilidad en este controlador podr\u00eda tener implicaciones significativas para la seguridad y confiabilidad del sistema”.<\/p>\n Vale la pena se\u00f1alar que Microsoft OneNote para Android es vulnerable a CVE-2023-21823, y con el servicio de toma de notas emergiendo cada vez m\u00e1s como un conducto para entregar malware, es crucial que los usuarios apliquen las correcciones.<\/p>\n Microsoft tambi\u00e9n aborda varios defectos de RCE en Exchange Server, el controlador ODBC, el controlador de impresora PostScript y SQL Server, as\u00ed como los problemas de denegaci\u00f3n de servicio (DoS) que afectan el servicio iSCSI de Windows y el canal seguro de Windows.<\/p>\n Tres de las fallas de Exchange Server est\u00e1n clasificadas por la compa\u00f1\u00eda como “Explotaci\u00f3n m\u00e1s probable”, aunque la explotaci\u00f3n exitosa requiere que el atacante ya est\u00e9 autenticado.<\/p>\n\n