Resumen
Esta actualización de seguridad resuelve unavulnerabilidad desuplantación de identidad que existe cuando Office Online Server no valida correctamente los orígenes en los gestores de comunicaciones de origen cruzado. Para obtener más información sobre esta vulnerabilidad, consulte Vulnerabilidades y exposiciones comunes de Microsoft CVE-2020-0695.
Nota Para aplicar esta actualización de seguridad, debes tener la versión de lanzamiento de Microsoft Office Online Server instalada en el equipo.
Problemas conocidos en esta actualización
-
Después de instalar esta actualización de seguridad, el registro de Office Online Server se configurará como Detallado de manera predeterminada. Recomendamos que cambie esta opción a Medio. Para ello, ejecute el comando siguiente:
Set-OfficeWebAppsFarm -LogVerbosity “Medium”
Nota Después de ejecutar el comando, debe reiniciar el servicio Office Online. Para ello, ejecute el comando siguiente:
Restart-Service WACSM
Descarga e instalación de la actualización
Método 1: Microsoft Update
Esta actualización está disponible a través de Microsoft Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para obtener más información sobre cómo obtener automáticamente las actualizaciones de seguridad, consulte Windows Update: P+F.
Método 2: Catálogo de Microsoft Update
Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Método 3: Centro de descarga de Microsoft
Puede obtener el paquete de actualización independiente a través del Centro de descarga de Microsoft. Siga las instrucciones de instalación de la página de descarga para instalar la actualización.
Más información
Información de implementación de la actualización de seguridad
Para obtener información sobre la implementación de esta actualización, consulte Información sobre la implementación de la actualización de seguridad: martes, 11 de febrero de 2020.
Información de reemplazo de la actualización de seguridad
Esta actualización de seguridad reemplaza la actualización de seguridad publicada anteriormente 4484223.
Información hash del archivo
|
Nombre de archivo |
SHA1 hash |
SHA256 hash |
|---|---|---|
|
wacserver2019-kb4484254-fullfile-x64-glb.exe |
A9A416022EB55B6C39CCF6AA890135B815DF72C2 |
CDD61DFE9D2B46B723C8EA01A9F0DDCA98FCA13980755F200EDBF72C77D3A71B |
Información de archivo
Descargue la lista de archivos que se incluyen en la actualización de seguridad 4484254.
Información sobre protección y seguridad
Protéjase en línea: Soporte técnico de Seguridad de Windows
Obtenga información sobre la protección contra ciberamenazas: Microsoft Security
