- CVE-2020-1425 y CVE-2020-1457 son dos opciones de seguridad vulnerabilidades o remoto ejecución de códigovulnerabilidades como Microsoft los llama.
- Ambas cosas vulnerabilidadesexplotar a vulnerabilidad de manera que Microsoft Ventanas CódecsBiblioteca maneja objetos en memoria.
- Si está interesado en las últimas actualizaciones de Windows 10, consulte nuestra Sección de actualizaciones de Windows 10.
- Para obtener más información sobre actualizaciones y seguridad, no dude en visitar nuestro completo Actualizaciones y centro de seguridad.
Este software mantendrá sus controladores en funcionamiento, lo que lo mantendrá a salvo de errores comunes de la computadora y fallas de hardware. Verifique todos sus controladores ahora en 3 sencillos pasos:
- Descarga DriverFix (archivo de descarga verificado).
- Hacer clic Iniciar escaneo para encontrar todos los controladores problemáticos.
- Hacer clic Actualizar los controladores para conseguir nuevas versiones y evitar averías en el sistema.
- DriverFix ha sido descargado por 0 lectores este mes.
Por lo general, seguridad actualizaciones ven en lo notorio Parche martes (el segundo martes del mes), pero Microsoft acaba de lanzar dos nuevas actualizaciones de seguridad fuera de límites.
Eso es dos semanas antes del martes de parches y nos da una idea sobre el Vulnerabilidades CVE importancia y urgencia de las actualizaciones.
CVE-2020-1425 y CVE-2020-1457 son dos de seguridad vulnerabilidades o vulnerabilidades de ejecución remota de código como las llama Microsoft.
Las vulnerabilidades afectan al Biblioteca de códecs de Windows para todos Windows 10 versiones y Servidor de windows versiones.
¿Cómo se pueden explotar CVE-2020-1425 y CVE-2020-1457?
Ambas vulnerabilidades aprovechan una vulnerabilidad en la forma en que la biblioteca de códecs de Microsoft Windows maneja los objetos en la memoria.
CVE-2020-1425 es una vulnerabilidad crítica y el atacante que la aprovecharía podría obtener información para comprometer aún más el sistema del usuario.
CVE-2020-1457 aparece como importante pero suena tan peligroso como el atacante que explota esta vulnerabilidad podría ejecutar código arbitrario.
Microsoft especifica que las vulnerabilidades no se divulgaron públicamente, no se han explotado y están menos probable para ser explotado.
¿Cuál es el método de explotación de las vulnerabilidades?
Aparentemente, para beneficiarse de este error, el atacante envía un archivo de imagen especialmente diseñado que necesita ser procesado por un programa en su computadora.
La buena noticia es que no necesita hacer nada para parchear su sistema. El códec de Windows Media se actualizará automáticamente a través de Microsoft Store.
Microsoft Store actualizará automáticamente a los clientes afectados. Los clientes no necesitan realizar ninguna acción para recibir la actualización.
Alternativamente, los clientes que deseen recibir la actualización de inmediato pueden buscar actualizaciones con la aplicación de Microsoft Store; se puede encontrar más información sobre este procesoaquí.
¿Qué opinas de las últimas actualizaciones de Microsoft? Cuéntanoslo todo en la sección de comentarios a continuación.
![Extensiones de video HEVC para Windows 11 [Guía de instalación]](/f/ae4ff17c91e7766f7fa30bb933692a15.jpg?width=300&height=460)
![¿Funciona LDAC en Windows 11? [Soporte de códecs]](/f/60d108e068a4079819481d68ea581259.png?width=300&height=460)