Nota
Fecha de lanzamiento:
02/12/2019
Versión:
.NET Framework 3.5 y 4.7.2
Mejoras y correcciones
Esta actualización de seguridad resuelve ciertas vulnerabilidades de Microsoft .NET Framework que podrían permitir lo siguiente:
Una vulnerabilidad de ejecución de código remoto en el software de .NET Framework cuando el software no comprueba el marcado de origen de un archivo. Un atacante que aproveche con éxito la vulnerabilidad podría ejecutar código arbitrario en el contexto del usuario actual. Si el usuario actual ha iniciado sesión con derechos de usuario administrativos, un atacante podría tomar el control del sistema afectado. Un atacante podría entonces instalar programas; ver, cambiar o eliminar datos; o crear nuevas cuentas que tengan todos los derechos de usuario. Los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que los usuarios con derechos de usuario administrativos.
Para aprovechar la vulnerabilidad, es necesario que el usuario abra un archivo especialmente diseñado que tenga una versión afectada de .NET Framework. En un escenario de ataque por correo electrónico, un atacante podría aprovechar la vulnerabilidad, enviar el archivo especialmente diseñado al usuario y convencerle de que lo abra.
Esta actualización de seguridad soluciona la vulnerabilidad corrigiendo el modo en que .NET Framework comprueba el marcado de origen de un archivo.Para obtener más información sobre esta vulnerabilidad, consulte Vulnerabilidades y exposiciones comunes de Microsoft CVE-2019-0613.
Una vulnerabilidad en determinadas API de .NET Framework que analizan direcciones URL. Un atacante que aproveche con éxito esta vulnerabilidad podría usarla para eludir la lógica de seguridad destinada a asegurarse de que una dirección URL proporcionada por el usuario pertenece a un nombre de host específico o a un subdominio de ese nombre de host. Esto podría usarse para realizar una comunicación privilegiada a un servicio que no es de confianza como si ese servicio fuera de confianza.
Para aprovechar la vulnerabilidad, un atacante debe proporcionar una cadena de dirección URL a una aplicación que intente comprobar que la dirección URL pertenece a un nombre de host específico o a un subdominio de ese nombre de host. A continuación, la aplicación debe realizar una solicitud HTTP a la dirección URL proporcionada por el atacante, ya sea directamente o enviando una versión procesada de la dirección URL proporcionada por el atacante a un explorador web.Para obtener más información sobre esta vulnerabilidad, consulte CVE-2019-0657, Vulnerabilidades y exposiciones comunes de Microsoft.
Problemas conocidos en esta actualización
Microsoft no está al tanto de ningún problema con respecto a esta actualización.
Cómo obtener esta actualización
Instalar esta actualización
Para descargar e instalar esta actualización, vaya a Configuración>Actualizar & SeguridadWindows Update y seleccione Buscar> actualizaciones.
Esta actualización se descargará e instalará automáticamente desde Windows Update. Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Información de archivo
Para obtener una lista de los archivos proporcionados en esta actualización, descargue la información sobre archivos de la actualización acumulativa 4483452 para x64 y la información sobre archivos de la actualización acumulativa 4483452 para x86.