La primera edición de Patch Tuesday de 2019 ya está aquí. Windows 7 recibió dos actualizaciones importantes destinadas a mejorar la seguridad general del sistema operativo. Resumen mensual KB4480970 y actualización de seguridad KB4480960 agregue más protección contra las viciosas amenazas cibernéticas Spectre y Meltdown.
Al mismo tiempo, estos dos parches también abordan una importante vulnerabilidad de seguridad de PowerShell que afecta a los puntos finales remotos.
Aquí está el registro de cambios oficial:
- Proporciona protecciones contra una subclase adicional de vulnerabilidad de canal lateral de ejecución especulativa conocida como Bypass de tienda especulativa (CVE-2018-3639) para equipos basados en AMD. Estas protecciones no están habilitadas de forma predeterminada. Para obtener orientación sobre el cliente de Windows (profesional de TI), siga las instrucciones en KB4073119. Para obtener orientación sobre Windows Server, siga las instrucciones en KB4072698. Utilice estos documentos de orientación para habilitar mitigaciones para la omisión de almacenamiento especulativo (CVE-2018-3639). Además, use las mitigaciones que ya se han publicado para Spectre Variant 2 (CVE-2017-5715) y Meltdown (CVE-2017-5754).
-
Soluciona una vulnerabilidad de seguridad en el aislamiento de la sesión que afecta a los puntos finales remotos de PowerShell. De forma predeterminada, la comunicación remota de PowerShell solo funciona con cuentas de administrador, pero se puede configurar para que funcione con cuentas que no sean de administrador. A partir de esta versión, no puede configurar los puntos finales remotos de PowerShell para que funcionen con cuentas que no sean de administrador. Al intentar utilizar una cuenta que no sea de administrador, aparecerá el siguiente error:
“New-PSSession: [computerName] Falló la conexión al servidor remoto localhost con el siguiente mensaje de error: El servicio WSMan no pudo iniciar un proceso de host para procesar la solicitud dada. Asegúrese de que el servidor host y el proxy del proveedor de WSMan estén registrados correctamente ". - Actualizaciones de seguridad para el kernel de Windows, los sistemas de archivos y almacenamiento de Windows, las redes inalámbricas de Windows y el motor de base de datos Microsoft JET.
Microsoft no ha enumerado ningún problema conocido que afecte a estas dos actualizaciones.
Descarga KB4480970 y KB4480960
Puede descargar e instalar automáticamente las últimas actualizaciones de Windows 7 a través de Windows Update. También puede descargar el paquete independiente del Catálogo de actualizaciones de Microsoft.
HISTORIAS RELACIONADAS QUE DEBE VERIFICAR:
- Windows 10 supera la cuota de mercado de Windows 7 por primera vez
- Este software de bloqueo de privacidad oculta sus archivos de Windows 7 de miradas indiscretas
- Cómo descargar archivos ISO de Windows 7 y 8.1 en 2019
