Inicio / Alerta Temprana / Avisos Seguridad / Actualizaciones de seguridad de Microsoft de enero de 2023

Actualizaciones de seguridad de Microsoft de enero de 2023

Fecha de publicación: 
11/01/2023
Identificador: 
INCIBE-2023-0008
Importancia: 
5 - Crítica
Recursos afectados: 
  • .NET Core,
  • 3D Builder,
  • Azure Service Fabric Container,
  • Microsoft Bluetooth Driver,
  • Microsoft Exchange Server,
  • Microsoft Graphics Component,
  • Microsoft Local Security Authority Server (lsasrv),
  • Microsoft Message Queuing,
  • Microsoft Office,
  • Microsoft Office SharePoint,
  • Microsoft Office Visio,
  • Microsoft WDAC OLE DB proveedor de SQL,
  • Visual Studio Code,
  • Windows ALPC,
  • Windows Ancillary Function Driver para WinSock,
  • Windows Authentication Methods,
  • Windows Backup Engine,
  • Windows Bind Filter Driver,
  • Windows BitLocker,
  • Windows Boot Manager,
  • Windows Credential Manager,
  • Windows Cryptographic Services,
  • Windows DWM Core Library,
  • Windows Error Reporting,
  • Windows Event Tracing,
  • Windows IKE Extension,
  • Windows Installer,
  • Windows Internet Key Exchange (IKE) Protocol,
  • Windows iSCSI,
  • Windows Kernel,
  • Windows Layer 2 Tunneling Protocol,
  • Windows LDAP - Lightweight Directory Access Protocol,
  • Windows Local Security Authority (LSA),
  • Windows Local Session Manager (LSM),
  • Windows Malicious Software Removal Tool,
  • Windows Management Instrumentation,
  • Windows MSCryptDImportKey,
  • Windows NTLM,
  • Windows ODBC Driver,
  • Windows Overlay Filter,
  • Windows Point-to-Point Tunneling Protocol,
  • Windows Print Spooler Components,
  • Windows Remote Access Service L2TP Driver,
  • Windows RPC API,
  • Windows Secure Socket Tunneling Protocol (SSTP),
  • Windows Smart Card,
  • Windows Task Scheduler,
  • Windows Virtual Registry Provider,
  • Windows Workstation Service.
Descripción: 

La publicación de actualizaciones de seguridad de Microsoft, correspondiente al mes de enero y que incluye toda la información comprendida entre los días 14/12/2022 y 10/01/2023, consta de 103 vulnerabilidades (con CVE asignado), calificadas como: 11 de severidad crítica, 87 importantes y 5 sin severidad asignada.

Solución: 

Instalar la actualización de seguridad correspondiente. En la página de Microsoft se informa de los distintos métodos para llevar a cabo dichas actualizaciones.

Detalle: 

Las vulnerabilidades publicadas se corresponden con los siguientes tipos:

  • denegación de servicio,
  • escalada de privilegios,
  • divulgación de información,
  • ejecución remota de código,
  • omisión de medidas de seguridad,
  • suplantación de identidad (spoofing).

Encuesta valoración