Múltiples vulnerabilidades en productos de Microsoft
Fecha de publicación 16/01/2019
Importancia
4 - Alta
Recursos Afectados
- Team Foundation Server 2017 versión 3.1
- Team Foundation Server 2018 versiones 1.2 y 3.2
- Skype for Business Server 2015 CU 8
Descripción
Microsoft ha corregido 3 vulnerabilidades fuera de ciclo, que afectaban a varios de sus productos.
Solución
- Actualizar el sistema afectado a través de los parches automáticos distribuidos por Microsoft.
Detalle
Las vulnerabilidades de severidad alta son las siguientes:
- Una vulnerabilidad de suplantación de identidad, cuando un servidor de Skype for Business Server no valida correctamente una solicitud especialmente diseñada, podría permitir a un atacante autenticado enviar dicha solicitud y ejecutar scripts. Se ha reservado el identificador CVE-2019-0624 para esta vulnerabilidad.
- Una vulnerabilidad de Cross-site Scripting (XSS), cuando Team Foundation Server no valida correctamente la información proporcionada por el usuario, podría permitir a un atacante autenticado enviar un payload especialmente diseñado, y ejecutar scripts, que le permitirían leer contenido no autorizado, ejecutar código malicioso y suplantar la identidad de la víctima. Se ha reservado el identificador CVE-2019-0646 para esta vulnerabilidad.
Para la vulnerabilidad de severidad media se ha reservado el identificador CVE-2019-0647.
Listado de referencias
Etiquetas