Microsoft corrige un número récord de 1.413 vulnerabilidades, entre ellas un fallo del shell de Windows que ya había sido explotado

Mi­cro­soft lanzó ac­tua­li­za­cio­nes para una can­ti­dad ré­cord de vul­ne­ra­bi­li­da­des, su­peran­do su pro­pia marca pre­via. Entre los fa­llos co­rre­gi­dos se en­cuen­tran cien­tos de pro­ble­mas re­la­cio­na­dos con la es­ca­la­da de pri­vi­le­gios, eje­cu­ción re­mo­ta de có­di­go y di­vul­ga­ción de in­for­ma­ción, ade­más de de­ce­nas de fa­llos con­si­de­ra­dos crí­ti­cos. Es­pe­cia­lis­tas se­ña­lan que el uso de in­te­li­gen­cia ar­ti­fi­cial está ace­le­ran­do tanto la bús­que­da como la co­rrec­ción de erro­res por parte de pro­vee­do­res e in­ves­ti­ga­do­res, lo que in­cre­men­ta el vo­lu­men total de vul­ne­ra­bi­li­da­des de­tec­ta­das.

Entre los casos des­ta­ca­dos se in­clu­ye un fallo de in­yec­ción de co­man­dos en Win­dows Shell que ya ha sido ex­plo­ta­do ac­ti­va­men­te y que per­mi­te a un ata­can­te elu­dir de­fen­sas a tra­vés de la red, para lo cual se re­quie­re que el usua­rio in­ter­ac­túe me­dian­te un en­la­ce o ar­chi­vo ad­jun­to. Asi­mis­mo, se co­rri­gió una vul­ne­ra­bi­li­dad en el marco de tra­ba­jo .NET Fra­me­work que per­mi­te eva­dir res­tric­cio­nes de se­gu­ri­dad de ma­ne­ra local y eje­cu­tar có­di­go sin re­que­rir in­ter­ac­ción del usua­rio, ade­más de un pro­ble­ma de de­ne­ga­ción de ser­vi­cio en Mes­sa­ge­Pack-CSharp. Tam­bién se emi­tie­ron par­ches para un des­bor­da­mien­to de búfer en la ex­ten­sión de imá­ge­nes RAW que po­dría pro­vo­car eje­cu­ción re­mo­ta de có­di­go.

Para ayu­dar a las or­ga­ni­za­cio­nes a prio­ri­zar estas ac­tua­li­za­cio­nes, la com­pa­ñía in­tro­du­jo un nuevo en­fo­que ba­sa­do en la agru­pa­ción de fa­llos re­la­cio­na­dos en con­jun­tos de ries­go. No obs­tan­te, se re­co­mien­da a los usua­rios con­ti­nuar eva­luan­do cada vul­ne­ra­bi­li­dad de ma­ne­ra in­di­vi­dual según su nivel de ex­plo­ta­ción, gra­ve­dad y ca­rac­te­rís­ti­cas es­pe­cí­fi­cas.