TLP:WHITE
Resumen del mes de julio
38 |
148 |
176 |
7 |
79 |
Críticas |
Altas |
Medias |
Bajas |
Zero Days |
Fabricantes/tecnologías que reportaron vulnerabilidades este mes
| Nombre | Nº de vulnerabilidades | Fecha |
|---|---|---|
| 3 | 05-07-2022 | |
| OpenSSL | 1 | 06-07-2022 |
| Cisco | 3 | 07-07-2022 |
| Citrix | 2 | 12-07-2022 |
| Microsoft | 84 | 12-07-2022 |
| SAP | 24 | 12-07-2022 |
| Adobe | 31 | 13-07-2022 |
| Juniper | 4 | 14-07-2022 |
| Drupal | 1 | 21-07-2022 |
| 6 | 21-07-2022 | |
| Oracle | 194 | 21-07-2022 |
| Apple | 74 | 22-07-2022 |
| Atlassian | 3 | 22-07-2022 |
| Cisco | 13 | 22-07-2022 |
| Samba | 5 | 28-07-2022 |
Detalle de las vulnerabilidades
Google
+
05-07-2022
+
Descripción
Google ha lanzado Chrome versión 103.0.5060.114 para Windows. Esta versión
aborda vulnerabilidades que un atacante podría explotar para tomar el control de un
sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar la nota de lanzamiento de Chrome y aplicar la actualización necesaria.
Más información
21-07-2022
+
Descripción
Google ha lanzado Chrome versión 103.0.5060.134 para Windows, Mac y
Linux. Esta versión aborda las vulnerabilidades que un atacante podría explotar
tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar la nota de lanzamiento de Chrome y aplicar las actualizaciones necesarias.
Más información
OpenSSL
+
06-07-2022
+
Descripción
OpenSSL ha publicado una actualización de seguridad para abordar una vulnerabilidad que afecta
OpenSSL 3.0.4. Un atacante podría explotar esta vulnerabilidad para tomar el control de
un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de OpenSSL y actualizar a la versión apropiada.
Más información
Cisco
+
07-07-2022
+
Descripción
Cisco ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples
Productos Cisco. Un atacante podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado. Para actualizaciones que abordan la gravedad más baja de las vulnerabilidades, consulte la página de Seguridad de Cisco (primer enlace de referencias).
Remediación
Se recomienda a los usuarios y administradores revisar las siguientes advertencias de Cisco y aplicar las actualizaciones necesarias:
* Cisco Expressway Series y Cisco TelePresence Video Communication Server Vulnerabilidades Cisco-Sa-Expressway-Overwrite-3BUQW8LH
* Cisco Smart Software Manager On-Prem Denieve of Service Vulnerabilidad Cisco-Sa-Onprem-Privesc-TP6unZos
Más información
22-07-2022
+
Descripción
Cisco ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples
productos. Algunas de estas vulnerabilidades podrían permitir a un atacante remoto ejecutar el control de un sistema afectado. Para actualizaciones que abordan la gravedad más baja de las vulnerabilidades, consulte la página de Seguridad de Cisco (primer enlace de referencias).
Remediación
Se recomienda a los usuarios y administradores revisar los avisos de Cisco y aplicar las actualizaciones necesarias.
Más información
Microsoft
+
12-07-2022
+
Descripción
Microsoft ha publicado actualizaciones para abordar múltiples vulnerabilidades en
Software de Microsoft. Un atacante puede explotar algunas de estas vulnerabilidades y tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el julio de 2022 de Microsoft
Actualización de seguridad e información de implementación y aplicar las actualizaciones necesarias.
Más información
SAP
+
12-07-2022
+
Descripción
SAP ha publicado actualizaciones de seguridad para abordar las vulnerabilidades que afectan a múltiples productos. Un atacante podría explotar algunas de estas vulnerabilidades y tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el día del parche de seguridad de SAP -
Julio de 2022 y aplicar las actualizaciones necesarias.
Más información
Citrix
+
12-07-2022
+
Descripción
Citrix ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en Hypervisor.
Un atacante podría explotar estas vulnerabilidades para tomar el control de un afectado
sistema.
Remediación
Se recomienda a los usuarios y administradores revisar las actualizaciones de seguridad de Citrix
CTX461397 y aplicar las actualizaciones necesarias.
Más información
Adobe
+
13-07-2022
+
Descripción
Adobe ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples
productos. Un atacante podría explotar algunas de estas vulnerabilidades para tomar
control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los siguientes boletínes de seguridad de Adobe y aplicar las actualizaciones necesarias.
* RoboHelp APSB22-10
* Acrobat y lector APSB22-32
* Carácter y animador APSB22-34
* Photoshop APSB22-35
Más información
Juniper
+
14-07-2022
+
Descripción
Juniper Networks ha publicado actualizaciones de seguridad para abordar las vulnerabilidades
afectando a múltiples productos. Un atacante podría explotar algunas de estas
vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar la página de avisos de seguridad de Juniper y aplicar las actualizaciones necesarias.
Más información
Oracle
+
21-07-2022
+
Descripción
Oracle ha lanzado sus actualizaciones de parche crítico para julio de 2022 que contienen 349 parches de seguridad para abordar las 194 vulnerabilidades detectadas en múltiples productos. Un atacante remoto podría explotar algunos
de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar la actualización crítica de Oracle de julio de 2022 y aplicar las actualizaciones necesarias.
Más información
Drupal
+
21-07-2022
+
Descripción
Drupal ha publicado actualizaciones de seguridad para abordar las vulnerabilidades que afectan a Drupal 9.3 y 9.4. Un atacante podría explotar algunas de estas vulnerabilidades y tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de seguridad de Drupal
SA-Core-2022-015 y aplicar la actualización necesaria.
Más información
Apple
+
22-07-2022
+
Descripción
Apple ha lanzado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples
productos. Estas actualizaciones abordan vulnerabilidades donde los atacantes podrían explotar y tomar el control de los sistemas afectados.
Remediación
Se recomienda a los usuarios y administradores revisar las actualizaciones de seguridad de Apple y aplicar los parches necesarios.
Más información
Atlassian
+
22-07-2022
+
Descripción
Atlassian ha publicado un aviso de seguridad para abordar una vulnerabilidad
(CVE-2022-26138) afectando al módulo de preguntas de la aplicación Confluence. Un atacante podría explotar esta vulnerabilidad para obtener información confidencial. Desde Atlassian informan que es probable que la vulnerabilidad esté siendo activamente explotada.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de seguridad de Atlassian, preguntas para Confluence Security Advisory 2022-07-20, y aplicar las actualizaciones necesarias inmediatamente.
Más información
Samba
+
28-07-2022
+
Descripción
El equipo de Samba ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en versiones múltiples de Samba. Un atacante podría explotar una de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el siguiente anuncio de seguridad de Samba y aplicar las actualizaciones y soluciones necesarias.
• CVE-2022-2031
Más información
Fuentes de información