CSIRT Panamá Aviso 2020-03-24 Microsoft: Vulnerabilidades afectan Windows y Windows Server
Gravedad: Alta
Fecha de publicación: Marzo 24, 2020
Última revisión: Marzo 24, 2020
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv200006
Sistemas Afectados:
Adobe Type Manager
I. Descripción
Microsoft ha publicado un aviso de seguridad para abordar las vulnerabilidades de ejecución remota de código en la biblioteca Adobe Type Manager que afecta a todas las versiones actualmente compatibles de los sistemas operativos Windows y Windows Server.
Un atacante remoto puede explotar estas vulnerabilidades para tomar el control de un sistema afectado. Microsoft está al tanto de ataques limitados y dirigidos que explotan estas vulnerabilidades en la naturaleza.
II. Impacto
Un atacante remoto puede explotar estas vulnerabilidades para tomar el control de un sistema afectado.
Microsoft está al tanto de ataques que explotan vulnerabilidades de esta naturaleza y esta trabajando en el parche.
Normalmente es de esperar que los parches sean liberados en el siguiente boletin de seguridad microsoft el 14 de Abril.
III. Referencia a soluciones, herramientas e información
En el sitio https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv200006 encontrara un workaround mientas liberan el parche.
Una vez liberado el parche se recomienda actualizar de inmediato.
IV. Información de contacto
CSIRT PANAMA
Computer Security Incident Response Team Autoridad Nacional para la Innovacion Gubernamental
E-Mail: info@cert.pa
Phone: +507 520-CERT (2378)
Web: https://cert.pa
Twitter: @CSIRTPanama
Facebook: http://www.facebook.com/CSIRTPanama
Key ID: 16F2B124