El martes de parches de hoy trajo una serie de actualizaciones acumulativas para Windows 10 versión 20H2 y anteriores. Estas son las novedades de los parches lanzados.
KB5001330 (compilaciones del sistema operativo 19041.928 y 19042.928)
Si está ejecutando Windows 10, versión 20H2 o versión 2004, el parche KB5001330 traerá los siguientes cambios al sistema operativo.
- Soluciona un problema en el que una entidad principal en un ámbito MIT confiable no puede obtener un ticket de servicio Kerberos de los controladores de dominio (DC) de Active Directory. Esto ocurre en dispositivos que instalaron actualizaciones de Windows que contienen protecciones CVE-2020-17049 y configuraron PerfromTicketSignature en 1 o superior. Estas actualizaciones se publicaron entre el 10 de noviembre de 2020 y el 8 de diciembre de 2020. La adquisición de boletos también falla con el error “KRB_GENERIC_ERROR” si las personas que llaman envían un boleto de concesión de boletos (TGT) sin PAC como boleto de evidencia sin proporcionar el indicador USER_NO_AUTH_DATA_REQUIRED.
- Soluciona un problema con vulnerabilidades de seguridad identificadas por un investigador de seguridad. Debido a estas vulnerabilidades de seguridad, esta y todas las actualizaciones futuras de Windows ya no contendrán la función RemoteFX vGPU. Para obtener más información sobre la vulnerabilidad y su eliminación, consulte CVE-2020-1036 y KB4570006. Las alternativas seguras de vGPU están disponibles mediante la asignación de dispositivos discretos (DDA) en las versiones LTSC de Windows Server (Windows Server 2016 y Windows Server 2019) y las versiones SAC de Windows Server (Windows Server, versión 1803 y versiones posteriores).
- Soluciona una posible vulnerabilidad de elevación de privilegios en la forma en que el inicio de sesión web de Azure Active Directory permite la navegación arbitraria desde los puntos finales de terceros utilizados para la autenticación federada. Para obtener más información, consulte CVE-2021-27092 y Política CSP: Autenticación.
- Actualizaciones de seguridad para la plataforma y los marcos de aplicaciones de Windows, las aplicaciones de Windows, la entrada y composición de Windows, Windows Office Media, Windows Fundamentals, la criptografía de Windows, la plataforma de IA de Windows, el kernel de Windows, la virtualización de Windows y Windows Media.
KB5001337 (compilación del sistema operativo 18363.1500)
La actualización KB5001337 está disponible para Windows 10 versión 1909 y comparte el registro de cambios anterior.
- Soluciona un problema en el que una entidad principal en un ámbito MIT confiable no puede obtener un ticket de servicio Kerberos de los controladores de dominio (DC) de Active Directory. Esto ocurre en dispositivos que instalaron actualizaciones de Windows que contienen protecciones CVE-2020-17049 y configuraron PerfromTicketSignature en 1 o superior. Estas actualizaciones se publicaron entre el 10 de noviembre de 2020 y el 8 de diciembre de 2020. La adquisición de boletos también falla con el error “KRB_GENERIC_ERROR” si las personas que llaman envían un boleto de concesión de boletos (TGT) sin PAC como boleto de evidencia sin proporcionar el indicador USER_NO_AUTH_DATA_REQUIRED.
- Soluciona un problema con vulnerabilidades de seguridad identificadas por un investigador de seguridad. Debido a estas vulnerabilidades de seguridad, esta y todas las actualizaciones futuras de Windows ya no contendrán la función RemoteFX vGPU. Para obtener más información sobre la vulnerabilidad y su eliminación, consulte CVE-2020-1036 y KB4570006. Las alternativas seguras de vGPU están disponibles mediante la asignación de dispositivos discretos (DDA) en las versiones LTSC de Windows Server (Windows Server 2016 y Windows Server 2019) y las versiones SAC de Windows Server (Windows Server, versión 1803 y versiones posteriores).
- Soluciona una posible vulnerabilidad de elevación de privilegios en la forma en que el inicio de sesión web de Azure Active Directory permite la navegación arbitraria desde los puntos finales de terceros utilizados para la autenticación federada. Para obtener más información, consulte CVE-2021-27092 y Política CSP: Autenticación.
- Actualizaciones de seguridad para la plataforma y los marcos de aplicaciones de Windows, las aplicaciones de Windows, la entrada y composición de Windows, Windows Office Media, Windows Fundamentals, la criptografía de Windows, la plataforma de IA de Windows, las redes de nube híbrida de Windows, el kernel de Windows, la virtualización de Windows y Windows Media.
Otras actualizaciones
Las siguientes actualizaciones están disponibles para versiones anteriores de Windows 10 en canales empresariales.
- KB5001342compilación 17763.1879 para Windows 10 versión 1809
- KB5001339compilación 17134.2145 para Windows 10 versión 1803
- KB5001347compilación 14393.4350 para Windows 10 versión 1607
- KB5001340compilación 10240.18906 para la versión inicial de Windows 10.
Cómo instalar las actualizaciones
Para descargar estas actualizaciones, abra Configuración -> Actualización y recuperación y haga clic en el botón Buscar actualizaciones a la derecha.
Alternativamente, puedes conseguirlo en el Catálogo en línea de Windows Update.
