Las versiones de WordPress entre la 3.7 y la 5.8 se encuentran afectadas por 4 nuevas vulnerabilidades. Entre ellas pueden causar ataques de Cross-Site Scripting (XSS) y SQL Injection entre otros. Los ficheros afectados son los siguientes:

• /wp-admin/includes/upgrade.php
• /wp-includes/class-wp-meta-query.php
• /wp-includes/class-wp-tax-query.php
• /wp-includes/formatting.php
• /wp-includes/post.php

Actualizar a la versión de WordPress 5.8.3 o superior.

El equipo de Samba ha publicado una actualización de seguridad para corregir la vulnerabilidad CVE-2021-43566 que afecta a las versiones de Samba anteriores a la 4.13.16. Un atacante podría explotarla para tomar el control de la máquina objetivo.

Actualizar a la versión 4.13.16 para corregir la vulnerabilidad. Parche disponible aquí.

Mozilla ha publicado una serie de actualizaciones de seguridad para corregir diversas vulnerabilidades que afectan a los productos: Firefox, Firefox ESR, and Thunderbird. En total se tratan de 46 vulnerabilidades: 18 en Firefox, 14 en Firefox ESR y 14 en Thunderbird.

Actualizar a las versiones Firefox 96, Firefox ESR 91.5, y Thunderbird 91.5 para corregir todas las vulnerabilidades.

Microsoft ha publicado actualizaciones para corregir múltiples vulnerabilidades en el software de Microsoft. Se encuentran diversos productos afectados que pueden verse en el enlace de más información.

Todas las vulnerabilidades ya disponen de parche en Windows. Se recomienda actualizar a través de Windows Update todos los sistemas.

El 11 de enero, SAP ha publicado, como cada segundo martes del mes, 11 nuevas actualizaciones de seguridad para corregir 13 vulnerabilidades en diversos productos. Se encuentran diversos productos afectados que pueden verse en el enlace de más información. Además, se consolidan todos los parches de seguridad que abordan vulnerabilidades recientes relacionadas con el componente Apache Log4j.

Se recomienda encarecidamente que el cliente visite el portal de soporte y aplique parches de manera prioritaria para proteger su entorno de SAP. Todas las vulnerabilidades descubiertas ya disponen de actualización.

Se ha identificado una vulnerabilidad en la aplicación Citrix Workspace para Linux que podría provocar que un usuario local eleve sus privilegios en la máquina que ejecuta la aplicación Citrix Workspace para Linux. La vulnerabilidad tiene el siguiente identificador CVE-2022-21825. Este problema no afecta a la aplicación Citrix Workspace para otras plataformas.

Este problema se solucionó en las siguientes versiones de la aplicación Citrix Workspace para Linux:

• Aplicación Citrix Workspace para Linux 2112 y versiones posteriores

Citrix recomienda encarecidamente que los clientes afectados actualicen a dicha versión lo antes posible. Se encuentra disponible en la siguiente ubicación del sitio web de Citrix.

Adobe ha publicado una serie de actualizaciones para corregir 41 vulnerabilidades que afectan a diferentes productos: Acrobat and Reader APSB22-01 (26), Illustrator APSB22-02 (2), Bridge APSB22-03 (6), InCopy APSB22-04 (4) y InDesign APSB22-05 (3).

Todos los productos de Adobe ya cuentan con las actualizaciones de seguridad que corrigen estas vulnerabilidades. Se recomienda revisar los enlaces proporcionados en "Más información" para actualizar los productos indicados.

Actualización de seguridad de la aplicación Acrobat and Reader (APSB22-01)
Actualización de seguridad de la aplicación Adobe Illustrator (APSB22-02)
Actualización de seguridad de la aplicación Adobe Bridge (APSB22-03)
Actualización de seguridad de la aplicación Adobe InCopy (APSB22-04)
Actualización de seguridad de la aplicación Adobe InDesign (APSB22-05)

Se han identificado una serie de vulnerabilidades, 36 exactamente, en productos Juniper.

Todas ellas ya han sido corregidas por los fabricantes y disponen de parches. Se recomienda visitar el sitio web para actualizar a las versiones indicadas cada producto.

Se han identificado varios problemas de seguridad en Citrix Hypervisor, cada uno de los cuales puede permitir que el código ejecutado en la máquina haga que el host se bloquee o deje de responder. Estos problemas tienen los siguientes identificadores: CVE-2021-28704, CVE-2021-28705, CVE-2021-28714 y CVE-2021-28715. Estos problemas afectan a todas las versiones compatibles de Citrix Hypervisor.

Citrix ha publicado hotfixes para solucionar estos problemas. Citrix recomienda que los clientes afectados instalen estas revisiones según lo permita su programa de aplicación de parches.

Apple ha publicado una actualización de seguridad para iOS e iPadOS para corregir la vulnerabilidad CVE-2022-22588 detectada.

Se recomienda actualizar a las versiones iOS 15.2.1 and iPadOS 15.2.1 para corregir dicha vulnerabilidad.

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Contact Center Management Portal (Unified CCMP) y Cisco Unified Contact Center Domain Manager (Unified CCDM) podría permitir que un atacante remoto autenticado eleve sus privilegios a Administrador. El identificador de esta vulnerabilidad es CVE-2022-20658.

Cisco ya ha lanzado actualizaciones de software que abordan esta vulnerabilidad. No hay soluciones alternativas que aborden esta vulnerabilidad.

Ivanti ha publicado el mapeo del impacto de los productos de Ivanti referentes a la vulnerabilidad log4shell (CVE-2021-44228), así como las soluciones de los productos afectados.

Existen nuevas actualizaciones para corregir esta vulnerabilidad de log4j en los productos: Avalanche, File Director, MobileIron Core, MobileIron Sentry (Core/Cloud) y MobileIron Core Connector. Se recomienda actualizar a las versiones indicadas de cada producto por el fabricante.

Zoho ha notificado una vulnerabilidad de omisión de autenticación que se identificó y corrigió recientemente en ManageEngine Desktop Central y Desktop Central MSP. Registrada como CVE-2021-44757, esta vulnerabilidad ahora se corrigió y se publicó en la última versión.

Esta vulnerabilidad se solucionó el 17 de enero de 2022 y la mitigación está disponible en las últimas versiones de Desktop Central y Desktop Central MSP. Consulte los documentos KB de Desktop Central y Desktop Central MSP para obtener más detalles.

Oracle ha publicado en su actualización de parches críticos una colección de parches para múltiples vulnerabilidades de seguridad. Estos parches abordan las vulnerabilidades en el código de Oracle y en los componentes de terceros incluidos en los productos de Oracle. Esta actualización de parche crítico contiene 497 nuevos parches de seguridad en las familias de productos que se enumeran en el enlace de "Más información".

Debido a la amenaza que representa un ataque exitoso en las vulnerabilides afectadas, Oracle recomienda enfáticamente que los clientes apliquen los parches de seguridad lo antes posible para cada producto.

Cisco ha publicado actualizaciones de seguridad para varios productos: vulnerabilidades en Cisco Redundancy Configuration Manager para Cisco StarOS Software, vulnerabilidad de denegación de servicio de Snort Modbus, vulnerabilidad de inyección de comando CLI de ConfD y Vulnerabilidad de inyección de comando CLI de varios productos Cisco.

Para todos los productos afectados, existe una actualización que corrige las vulnerabilidades detectadas. Por tanto, se recomienda seguir las indicaciones del fabricante para su actualización.

Vulnerabilidades en Cisco Redundancy Configuration Manager
Vulnerabilidad de denegación de servicio de Snort Modbus
Vulnerabilidad de inyección de comando CLI de ConfD
Vulnerabilidad de inyección de comando CLI de varios productos Cisco

Druapl ha publicado unas actualizaciones de seguridad para corregir vulnerabilidades que afectan a Drupal 7, 9.2 y 9.3. Las vulnerabilidades son las siguientes: CVE-2021-41184, CVE-2021-41182, CVE-2021-41183, CVE-2016-7103 y CVE-2010-5312.

Se recomienda instalar a la última versión de Drupal.

• Si está utilizando la versión 9.3 de Drupal, actualizar a la 9.3.3.
• Si está utilizando la versión 9.2 de Drupal, actualizar a la 9.2.11.
• Si está utilizando la versión 7 de Drupal, actualizar a la 7.86.

Drupal core - SA-CORE-2022-001
Drupal core - SA-CORE-2022-002

Google ha publicado la nueva versión de Chrome 97.0.4692.99 para Windows, Mac y Linux que incorpora 26 correciones de seguridad que arreglan 20 vulnerabilidades reportadas.

Se recomienda actualizar el navegador de Google Chrome en caso de no tener activadas las actualizaciones automáticas que es lo óptimo para recibirlas.

F5 anunció los problemas de seguridad que corregía tras las nuevas actualizaciones para mitigar 25 vulnerabilidades descubiertas en sus productos: BIG-IP, BIG-IQ y NGINX Controller API Management. En el enlace del apartado "Más información" se encuentra el detalle de cada una de las vulnerabilidades.

Se recomienda actualizar el producto afectado a la última versión indicada por el fabricante.

En su boletín de seguridad, McAfee ha publicado la corrección de dos vulnerabilidades que afectaban a las versiones anteriores a la 5.7.5 del agente de McAfee. Se corresponden con una inyección de comandos (CVE-2021-31854) y una escalada de privilegios (CVE-2022-0166).

Ambas vulnerabilidades se encuentran corregidas en la versión 5.7.5 del agente, por lo que se recomienda actualizar a dicha versión.

Apple ha publicado una serie de actualizaciones de seguridad para diversos productos que se encuentran afectados por múltiples vulnerabilidades. Entre ellos se encuentran:

• macOS Catalina
• macOS Big Sur 11.6.3
• macOS Monterey 12.2
• tvOS 15.3
• iOS 15.3 and iPad OS 15.3
• watchOS 8.4

Se recomienda actualizar a la nueva versión de cada producto puesto que Apple ya ha lanzado la actualización de seguridad correspondiente que corrige la vulnerabilidad para cada uno de los productos.

Actualización de seguridad de macOS Catalina
Actualización de seguridad de macOS Big Sur 11.6.3
Actualización de seguridad de macOS Monterey 12.2
Actualización de seguridad de tvOS 15.3
Actualización de seguridad de iOS 15.3 and iPad OS 15.3
Actualización de seguridad de watchOS 8.4