Parches de Microsoft en Julio, 1 ataque activo y 6 vulnerabilidades reveladas

Microsoft tiene por costumbre lanzar sus boletines de seguridad la segunda semana de cada mes, abarcando problemas de configuración (o vulnerabilidades) detectadas en cualesquiera de su software de uso personal o comercial.

Este mes hay cosas que merecen ser destacadas, como son las 6 vulnerabilidades reveladas de forma pública por ciertas fuentes, unido a que una de ellas está siendo aprovechada activamente por los atacantes, lo que requiere aún más celeridad por parte de los administradores a la hora de cerrar la puerta a los delincuentes.

Permitirme una recomendación: antes de poner los servidores a actualizar en entornos productivos (empresas) es necesario obtener la aprobación de las áreas de negocio o el responsable de seguridad si lo hubiera, pudiendo antes probarse en entornos previos. Nadie nos garantiza que los parches no vayan a «romper» alguna aplicación.

Patch Tuesday de Microsoft en Julio de 2019

Los números de este mes incluyen un total de 78 vulnerabilidades únicas, de las cuales como ya he dicho 6 han sido reveladas públicamente (esto podría acelerar el desarrollo de técnicas de explotación) y además una de ellas estaría involucrada en ataques en activo ahora mismo. Además, otra de las vulnerabilidades puede ser mitigada (marcada en color verde en la tabla).

• CVE-2019-0880 – Vulnerabilidad explotada en ataque activo que causa un ataque de elevación de privilegios sobre el componente splwow64. Por sí misma no ofrece elevación, sino cuando se combina con alguna técnica adicional. Afecta a Windows, Azure y SQL Server.
• CVE-2019-0865, CVE-2019-0887, CVE-2019-0962, CVE-2019-1129, CVE-2018-15664, CVE-2019-1068 – Estas 6 vulnerabilidades son de dominio público, por lo tanto el tiempo de desarrollo de exploits disminuye, y nuestra reacción debería acelerarse respecto a ellas.
• ADV190021 – Este boletín de Microsoft cuenta con posibles mitigaciones. Afecta a una vulnerabilidad de tipo XSS (Cross Site Scripting) en Outlook web, que podría lanzarse a través de una imagen de tipo SVG (la mitigación va en este sentido, bloquear temporalmente las imágenes SVG).

Sin más demora, aquí está la tabla representativa de todos los parches lanzados por Microsoft en Julio, que podéis utilizar como referencia para mantener vuestra infraestructura protegida.

Ahora ya sabéis lo que hay que hacer 😉