Microsoft ha publicado la actualización KB5019966 para Windows 10 (1809), compilación 17763.3650, considerada como de seguridad.
NOTA: A partir del 20 de septiembre de 2022, ya no hay versiones opcionales que no sean de seguridad (conocidas como versiones “C” o de vista previa) para las ediciones LTSC 2019 y Windows Server 2019. Solo las actualizaciones de seguridad mensuales acumulativas (conocidas como la versión “B” o Update Tuesday) continuarán para las ediciones LTSC 2019 y Windows Server 2019.
Principales características:
* Detiene el inicio del horario de verano en Jordania a fines de octubre de 2022. La zona horaria de Jordania cambiará permanentemente a la zona horaria UTC + 3.
* Aborda un problema que afecta a la fuente de tres caracteres chinos. Al formatear estos caracteres en negrita, el tamaño de ancho es incorrecto.
* Soluciona los problemas de seguridad del sistema operativo Windows.
Mejoras y correcciones
Esta actualización de seguridad incluye mejoras. Al instalar este KB:
- ¡Nuevo! Hace que Microsoft cumpla con la versión 6 revisión 1 (USGv6-r1) del gobierno de EE. UU. (USGv6-r1).
- Soluciona un problema que afecta al endurecimiento de la autenticación del Modelo de objetos componentes distribuidos (DCOM). Eleva automáticamente el nivel de autenticación para todas las solicitudes de activación no anónimas de clientes DCOM a RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Esto ocurre si el nivel de autenticación está por debajo de Integridad de paquetes.
- Soluciona un problema de DCOM que afecta al servicio de llamada a procedimiento remoto (rpcss.exe). Eleva el nivel de autenticación a RPC_C_AUTHN_LEVEL_PKT_INTEGRITY en lugar de RPC_C_AUTHN_LEVEL_CONNECT si se especifica RPC_C_AUTHN_LEVEL_NONE.
- Detiene el inicio del horario de verano en Jordania a fines de octubre de 2022. La zona horaria de Jordania cambiará permanentemente a la zona horaria UTC + 3.
- Soluciona un problema que afecta al conector de proxy de aplicación de Microsoft Azure Active Directory (AAD). No puede recuperar un vale Kerberos en nombre del usuario. El mensaje de error es “El identificador especificado no es válido (0x80090301)”.
- Aborda un problema que afecta a la fuente de tres caracteres chinos. Al formatear estos caracteres en negrita, el tamaño de ancho es incorrecto.
- Actualiza la lista de bloqueo de controladores vulnerables del kernel de Windows que se encuentra en el archivo DriverSiPolicy.p7b. Esta actualización también garantiza que la lista de bloqueo sea la misma en Windows 10 y Windows 11. Para obtener más información, consulteKB5020779.
- Aborda un problema que afecta el orden de enfoque. Este problema se produce cuando se tabula desde el campo de contraseña en una página de credenciales.
- Aborda un problema que afecta al proceso de creación de Forest Trust. No puede agregar los sufijos de nombre del Sistema de nombres de dominio (DNS) a los atributos de información de confianza. Esto ocurre después de instalar las actualizaciones del 11 de enero de 2022 o posteriores.
- Soluciona una condición de temporización en Escritorio remoto. Hace que un dispositivo deje de funcionar durante el proceso de licencia.
- Soluciona un problema que afecta al Administrador del servidor. Es posible que restablezca el disco incorrecto cuando varios discos tengan el mismo UniqueId. Para obtener más información, consulte KB5018898.
- Soluciona un problema que hace que el servicio de red de host deje de funcionar. Esto conduce a interrupciones del tráfico.
- Soluciona un problema que puede producirse al habilitar la desduplicación. El problema puede causar un punto muerto.
- Aborda las vulnerabilidades de seguridad en los protocolos Kerberos y Netlogon como se describe en CVE-2022-38023, CVE-2022-37966 y CVE-2022-37967. Para obtener instrucciones de implementación, consulte lo siguiente:
- KB5020805: Cómo administrar los cambios del protocolo Kerberos relacionados con CVE-2022-37967
- KB5021130: Cómo administrar los cambios del protocolo Netlogon relacionados con CVE-2022-38023
- KB5021131: cómo administrar los cambios del protocolo Kerberos relacionados con CVE-2022-37966
Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas correcciones contenidas en este paquete.
Para obtener más información acerca de las vulnerabilidades de seguridad resueltas, consulte el nuevo sitio web de la Guía de actualización de seguridad y las Actualizaciones de seguridad de noviembre de 2022.
Actualización de la pila de mantenimiento de Windows 10 - 17763.3641
Esta actualización realiza mejoras de calidad en la pila de mantenimiento, que es el componente que instala las actualizaciones de Windows. Las actualizaciones de pila de mantenimiento (SSU) garantizan que tiene una pila de servicio sólida y confiable para que sus dispositivos puedan recibir e instalar actualizaciones de Microsoft.
Más información en el enlace a la fuente (en inglés).
|
