{"id":261,"date":"2019-10-13T13:01:08","date_gmt":"2019-10-13T13:01:08","guid":{"rendered":"https:\/\/www.tecnicosenlinea.cl\/blog\/?p=261"},"modified":"2019-10-15T03:03:49","modified_gmt":"2019-10-15T03:03:49","slug":"parche-de-seguridad-para-windows-10","status":"publish","type":"post","link":"https:\/\/www.tecnicosenlinea.cl\/blog\/parche-de-seguridad-para-windows-10\/","title":{"rendered":"PARCHE DE SEGURIDAD PARA WINDOWS 10"},"content":{"rendered":"\n

icrosoft ha advertido a los usuarios de Windows que deben instalar un parche de seguridad \u201cde emergencia\u201d. Se trata de un caso de actualizaci\u00f3n out-of-band<\/em>; es decir aquellas que se publican fuera de la periodicidad habitual, algo que en el caso de Microsoft significa el segundo martes de cada mes. El gigante de software hizo p\u00fablico en un mensaje que un fallo de seguridad en algunas versiones de Internet Explorer podr\u00eda permitir a un atacante ejecutar un c\u00f3digo malicioso de forma remota en sus dispositivos.<\/p>\n\n\n\n

As\u00ed, un usuario podr\u00eda verse infectado al visitar una p\u00e1gina web en \nla que hackers hubieran introducido dicho c\u00f3digo malicioso, o bien \nsiendo manipulados para que hagan clic en un enlace de correo \nelectr\u00f3nico. \u201cUn atacante que explote con \u00e9xito la vulnerabilidad podr\u00eda\n tomar el control de un sistema afectado\u201d, ha advertido la compa\u00f1\u00eda. \nMicrosoft afirm\u00f3 tambi\u00e9n que ten\u00edan confirmaci\u00f3n de que la \nvulnerabilidad estaba siendo activamente explotada<\/strong>, aunque los detalles de la brecha no se hab\u00edan hecho p\u00fablicos hasta ahora.<\/p>\n\n\n\n

Windows e Internet Explorer<\/h3>\n\n\n\n

M\u00e1s del 7% de todos los usuarios de navegadores estar\u00edan ejecutando versiones afectadas de Internet Explorer<\/strong> 9, 10 y 11, seg\u00fan datos recientes. En cuanto al sistema operativo, todas las versiones soportadas de Windows estar\u00edan afectadas, incluyendo Windows 7, Windows 8.1 y Windows 10, as\u00ed como varios Windows Server.<\/p>\n\n\n\n

La mayor\u00eda de los usuarios pueden instalar el parche a trav\u00e9s de Windows Update. Microsoft tambi\u00e9n ha publicado una correcci\u00f3n para el esc\u00e1ner de malware que incorpora su Windows Defender, un exploit que, en caso de ataque, podr\u00eda haber desencadenado una denegaci\u00f3n de servicio que hubiera provocado que la aplicaci\u00f3n no funcionara. La empresa dijo que los usuarios no necesitaban realizar ninguna acci\u00f3n adicional para solucionar el error en Windows Defender.<\/p>\n\n\n\n

Es raro, aunque no inaudito, que Microsoft publique parches de \nseguridad de emergencia fuera de su ciclo t\u00edpico de actualizaciones \nmensuales. M\u00e1s all\u00e1 del llamado Patch Tuesday, se publican las \ncorrecciones para vulnerabilidades significativas bajo explotaci\u00f3n \nactiva tan pronto como est\u00e9n disponibles. Las autoridades \nnorteamericanas emitieron su propio aviso instando a los usuarios \nafectados a instalar los parches cuanto antes.<\/p>\n\n\n\n

Vulnerabilidad<\/h3>\n\n\n\n

En concreto, los expertos de Microsoft descubrieron que existe una \nvulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo en la manera en la que el motor de scripting<\/strong>\n gestiona los objetos de la memoria en el Internet Explorer. Dicha \nvulnerabilidad podr\u00eda corromper la memoria de tal manera que un atacante\n ser\u00eda capaz de ejecutar un c\u00f3digo arbitrario en el contexto del \nusuario. Un atacante que consiga explotar la vulnerabilidad podr\u00eda \nobtener los mismos derechos de usuario que el mismo propietario.<\/p>\n\n\n\n

Adem\u00e1s, si dicho usuario posee derechos de administrador<\/strong>,\n el atacante que haya explotado con \u00e9xito la vulnerabilidad podr\u00eda tomar\n el control de un sistema afectado. Eso permitir\u00eda instalar programas, \nver, cambiar o eliminar datos, o crear nuevas cuentas con todos los \nderechos de usuario.<\/p>\n\n\n\n

En un escenario de ataque basado en la web, esto se producir\u00eda cuando un atacante crease un sitio web especialmente dise\u00f1ado para explotar la vulnerabilidad a trav\u00e9s de Internet Explorer y luego consiga que la v\u00edctima lo visite, por ejemplo enviando un correo electr\u00f3nico. La actualizaci\u00f3n de seguridad resuelve la vulnerabilidad modificando el motor de secuencias de comandos que maneja los objetos de la memoria.<\/p>\n\n\n\n

FUENTE: <\/strong> https:\/\/www.pandasecurity.com\/spain\/mediacenter\/noticias\/parche-seguridad-microsoft\/<\/a><\/p>\n

\n\t\t\t
\n\t\t\t <\/div><\/div>\n\t\t