Microsoft Word con vulnerabilidad crítica 9.8

Noticias cortas de seguridad cibernética B2B

Compartir publicación

Cada usuario de Word debe comprobar si Microsoft ya ha actualizado su Word. CVE-2023-21716 describe una vulnerabilidad crítica con un nivel de gravedad de 9.8 sobre 10 según CVSS 3.1. Verificar la versión es bastante simple. 

Por cierto, Microsoft lanzó una vulnerabilidad de Word con un nivel de gravedad de 9.8 sobre 10 según CVSS 3.1. Esta vulnerabilidad crítica permite abrir un documento en formato de texto enriquecido (.rtf) manipulado para permitir la inyección de código malicioso. Aunque Microsoft describe el peligro de la vulnerabilidad en su sitio web, no proporciona más información. Esta información se puede encontrar en la página qoop.org por Joshua J. Drake. Describe el problema allí con el encabezado "Corrupción del montón de la tabla de fuentes RTF de Microsoft Word", pero con la fecha de noviembre de 2022.

Los parches de Microsoft están disponibles

El número de versión se puede encontrar en Word en Cuenta y Acerca de Word (imagen: B2B-CS).

Microsoft suele parchear la versión de Word con actualizaciones periódicas de Windows. Sin embargo, a veces esto solo ocurre con las versiones comerciales. Según Microsoft, una actualización ya instalada lleva las distintas versiones de Word al siguiente número de versión. Las versiones en el sitio web de Microsoft están disponibles para una actualización manual.

Canal actual: versión 2301 (compilación 16026.20200)
Canal empresarial mensual: versión 2212 (compilación 15928.20282)
Canal empresarial mensual: versión 2211 (compilación 15831.20280)
Canal empresarial semestral (versión preliminar): versión 2208 (compilación 15601.20538)
Canal empresarial semestral: versión 2208 (compilación 15601.20538)
Canal empresarial semestral: versión 2202 (compilación 14931.20926)
Canal empresarial semestral: versión 2108 (compilación 14326.21336)
Office 2021 Retail: versión 2301 (compilación 16026.20200)
Office 2019 Retail: versión 2301 (compilación 16026.20200)
Office 2016 Retail: versión 2301 (compilación 16026.20200)
Office LTSC 2021 con licencia por volumen: versión 2108 (compilación 14332.20461)
Licencia por volumen de Office 2019: versión 1808 (compilación 10395.20020)

Un Word actual de una suscripción de Office 365 tiene la versión 2301 (compilación 16026.20200). La versión se puede leer fácilmente a través de Word/cuenta e información sobre Word. Una palabra muy reciente incluso debería mostrar 2302 allí. Todo lo que esté debajo de 2301 o el número de versión apropiado de las soluciones empresariales debe actualizarse con urgencia.

Más en Microsoft.com

 


Acerca de Microsoft Alemania

Microsoft Deutschland GmbH fue fundada en 1983 como la subsidiaria alemana de Microsoft Corporation (Redmond, EE. UU.). Microsoft se compromete a empoderar a todas las personas y todas las organizaciones del planeta para lograr más. Este desafío solo se puede superar juntos, razón por la cual la diversidad y la inclusión se han anclado firmemente en la cultura corporativa desde el principio.

Como fabricante líder mundial de soluciones de software productivas y servicios modernos en la era de la nube inteligente y el borde inteligente, así como desarrollador de hardware innovador, Microsoft se ve a sí mismo como un socio de sus clientes para ayudarlos a beneficiarse de la transformación digital. La seguridad y la privacidad son las principales prioridades al desarrollar soluciones. Como el mayor contribuyente del mundo, Microsoft impulsa la tecnología de código abierto a través de su plataforma de desarrollo líder, GitHub. Con LinkedIn, la red profesional más grande, Microsoft promueve la creación de redes profesionales en todo el mundo.


 

Artículos relacionados con el tema

Informe: 40 por ciento más de phishing en todo el mundo

El actual informe sobre spam y phishing de Kaspersky para 2023 habla por sí solo: los usuarios en Alemania buscan ➡ Leer más

BSI establece estándares mínimos para navegadores web

La BSI ha revisado el estándar mínimo para navegadores web para su administración y ha publicado la versión 3.0. puedes recordar eso ➡ Leer más

El malware sigiloso apunta a empresas europeas

Los piratas informáticos están atacando a muchas empresas de toda Europa con malware sigiloso. Los investigadores de ESET han informado de un aumento dramático en los llamados ataques AceCryptor a través de ➡ Leer más

Seguridad informática: base para LockBit 4.0 desactivada

Trend Micro, en colaboración con la Agencia Nacional contra el Crimen (NCA) del Reino Unido, analizó la versión inédita que estaba en desarrollo. ➡ Leer más

MDR y XDR a través de Google Workspace

Ya sea en una cafetería, en una terminal de aeropuerto o en la oficina en casa, los empleados trabajan en muchos lugares. Sin embargo, este desarrollo también trae desafíos ➡ Leer más

Prueba: software de seguridad para terminales y PC individuales

Los últimos resultados de las pruebas del laboratorio AV-TEST muestran un rendimiento muy bueno de 16 soluciones de protección establecidas para Windows ➡ Leer más

FBI: Informe sobre delitos en Internet contabiliza daños por valor de 12,5 millones de dólares 

El Centro de Denuncias de Delitos en Internet (IC3) del FBI ha publicado su Informe sobre delitos en Internet de 2023, que incluye información de más de 880.000 ➡ Leer más

HeadCrab 2.0 descubierto

La campaña HeadCrab contra servidores Redis, que ha estado activa desde 2021, continúa infectando objetivos con éxito con la nueva versión. El miniblog de los delincuentes ➡ Leer más