Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Actualizaciones de seguridad de Microsoft de noviembre de 2022

Fecha de publicación 09/11/2022
Identificador

INCIBE-2022-1008

Importancia
5 - Crítica
Recursos Afectados
  • .NET Framework,
  • AMD CPU Branch,
  • Azure,
  • Azure Real Time Operating System,
  • Linux Kernel,
  • Microsoft Dynamics,
  • Microsoft Exchange Server,
  • Microsoft Graphics Component,
  • Microsoft Office,
  • Microsoft Office Excel,
  • Microsoft Office SharePoint,
  • Microsoft Office Word,
  • Network Policy Server (NPS),
  • Open Source Software,
  • Role: Windows Hyper-V,
  • SysInternals,
  • Visual Studio,
  • Windows Advanced Local Procedure Call,
  • Windows ALPC,
  • Windows Bind Filter Driver,
  • Windows BitLocker,
  • Windows CNG Key Isolation Service,
  • Windows Devices Human Interface,
  • Windows Digital Media,
  • Windows DWM Core Library,
  • Windows Extensible File Allocation,
  • Windows Group Policy Preference Client,
  • Windows HTTP.sys,
  • Windows Kerberos,
  • Windows Mark of the Web (MOTW),
  • Windows Netlogon,
  • Windows Network Address Translation (NAT),
  • Windows ODBC Driver,
  • Windows Overlay Filter,
  • Windows Point-to-Point Tunneling Protocol,
  • Windows Print Spooler Components,
  • Windows Resilient File System (ReFS),
  • Windows Scripting,
  • Windows Win32K.
Descripción

La publicación de actualizaciones de seguridad de Microsoft, correspondiente al mes de noviembre y que incluye toda la información comprendida entre los días 12/10/2022 y 08/11/2022, consta de 81 vulnerabilidades (con CVE asignado) y 1 aviso de seguridad (con ADV asignado ADV220003), calificadas como: 10 de severidad crítica, 56 importantes y 16 sin severidad asignada.

Solución

Instalar la actualización de seguridad correspondiente. En la página de Microsoft se informa de los distintos métodos para llevar a cabo dichas actualizaciones.

Detalle

Las vulnerabilidades publicadas se corresponden con los siguientes tipos:

  • defensa en profundidad,
  • denegación de servicio,
  • escalada de privilegios,
  • divulgación de información,
  • ejecución remota de código,
  • omisión de medidas de seguridad,
  • suplantación de identidad (spoofing).

Encuesta valoración