Microsoft ha publicado las actualizaciones de febrero para corregir al menos
76 vulnerabilidades en Windows y componentes del sistema operativo y, la
compañía advierte que algunos de los errores ya se han explotado en la
naturaleza mediante un Zero-Day.
El mayor problema explotado está documentado como
CVE-2023-21823, una vulnerabilidad de ejecución remota de código del componente de gráficos
de Windows.
«Un atacante que explote con éxito esta vulnerabilidad podría obtener
privilegios de SYSTEM».
La compañía también llamó especialmente la atención sobre
CVE-2023-21715, una vulnerabilidad de omisión de funciones en Microsoft Publisher que se
encuentra en la categoría ya explotada; y
CVE-2023-23376, una falla de escalamiento de privilegios en el controlador del sistema de
archivos de registro común de Windows.
De las tres de día cero, dos de ellas (CVE-2023-21823 y CVE-2023-23376)
permiten al atacante conseguir los máximos privilegios posibles en el sistema
objetivo, y el primero también da la posibilidad de ejecutar de forma remota
comandos con estos permisos.
Microsoft otorgó calificaciones de gravedad crítica a siete de los 76
boletines y advirtió que estos problemas podrían conducir a ataques de
ejecución remota de código dirigidos a Microsoft Word, Visual Studio y Windows
iSCSI Discovery Service.
La empresa también envió actualizaciones de gravedad importante para Microsoft
Defender, Microsoft Exchange Server, Microsoft Dynamics, 3D Builder,
Sharepoint y Microsoft SQL Server.
Las actualizaciones mensuales también incluyen correcciones de seguridad de
Adobe (errores críticos en After Effects e Illustrator) y Apple (un Zero-Day de WebKit en iOS y macOS). Según los boletines de seguridad de Adobe, los parches de Illustrator y
After Effects tienen calificaciones de gravedad crítica debido al riesgo de
ataques de ejecución de código.
La falla de WebKit, rastreada como
CVE-2023-23529, es un problema de confusión de tipos que puede explotarse para la ejecución
de código arbitrario al hacer que el usuario objetivo acceda a un sitio web
malicioso. Apple marcó esto como explotado en su plataforma móvil insignia
iOS.
Fuente:
SecurityWeek | HelpNetSecurity
Los comentarios están cerrados.