Microsoft ha implementado correcciones para su sistema operativo Windows y otros componentes de software para remediar las principales deficiencias de seguridad como parte de Actualizaciones del martes de parches<\/a> para junio de 2023.<\/p>\n De los 73 defectos, seis se califican como cr\u00edticos, 63 se califican como importantes, dos se califican como moderados y uno se califica como de gravedad baja. Esto tambi\u00e9n incluye tres problemas que el gigante tecnol\u00f3gico abord\u00f3 en su navegador Edge basado en Chromium.<\/p>\n Vale la pena se\u00f1alar que Microsoft tambi\u00e9n cerr\u00f3 26 otros defectos<\/a> en Edge, todos ellos enraizados en Chromium, desde el lanzamiento de las actualizaciones de May Patch Tuesday. Esto comprende CVE-2023-3079, un error de d\u00eda cero que Google revel\u00f3 como explotado activamente la semana pasada.<\/p>\n Las actualizaciones de junio de 2023 tambi\u00e9n marcan la primera vez en varios meses que no presenta ninguna falla de d\u00eda cero en los productos de Microsoft que se conozca p\u00fablicamente o que est\u00e9 bajo ataque activo en el momento del lanzamiento.<\/p>\n Encabezando la lista de correcciones est\u00e1 CVE-2023-29357<\/a> (puntuaci\u00f3n CVSS: 9,8), una falla de escalada de privilegios en SharePoint Server que podr\u00eda ser aprovechada por un atacante para obtener privilegios de administrador.<\/p>\n “Un atacante que haya obtenido acceso a tokens de autenticaci\u00f3n JWT falsificados puede usarlos para ejecutar un ataque de red que elude la autenticaci\u00f3n y le permite obtener acceso a los privilegios de un usuario autenticado”, dijo Microsoft. “El atacante no necesita privilegios ni el usuario necesita realizar ninguna acci\u00f3n”.<\/p>\n Redmond tambi\u00e9n corrigi\u00f3 tres errores cr\u00edticos de ejecuci\u00f3n remota de c\u00f3digo (CVE-2023-29363<\/a>, CVE-2023-32014<\/a>y CVE-2023-32015<\/a>puntajes CVSS: 9.8) en Windows Pragmatic General Multicast (PGM<\/a>) que podr\u00eda armarse para “lograr la ejecuci\u00f3n remota de c\u00f3digo e intentar activar c\u00f3digo malicioso”.<\/p>\n Microsoft abord\u00f3 previamente una falla similar en el mismo componente (CVE-2023-28250<\/a>puntaje CVSS: 9.8), un protocolo dise\u00f1ado para entregar paquetes entre m\u00faltiples miembros de la red de manera confiable, en abril de 2023.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n \u00danase a la sesi\u00f3n<\/a><\/div>\n El gigante tecnol\u00f3gico tambi\u00e9n resolvi\u00f3 dos errores de ejecuci\u00f3n remota de c\u00f3digo que afectan a Exchange Server (CVE-2023-28310<\/a> y CVE-2023-32031<\/a>) que podr\u00eda permitir a un atacante autenticado lograr la ejecuci\u00f3n remota de c\u00f3digo en las instalaciones afectadas.<\/p>\n Adem\u00e1s de Microsoft, otros proveedores tambi\u00e9n han lanzado actualizaciones de seguridad en las \u00faltimas semanas para corregir varias vulnerabilidades, que incluyen:<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685807016_716_La-FTC-condena-a-Amazon-con-una-multa-de-308.jpg\")
<\/a><\/center><\/div>\nParches de software de otros proveedores<\/h3>\n