Microsoft lanzó una nueva actualización de seguridad para Windows 10 como parte del Patch Tuesday de este mes. La actualización se llama KB3177358 y resuelve ciertas vulnerabilidades del navegador predeterminado de Windows 10, Microsoft Edge.
«Esta actualización de seguridad resuelve las vulnerabilidades en Microsoft Edge. La más severa de las vulnerabilidades podría permitir la ejecución remota de código si un usuario ve una página web especialmente diseñada usando Microsoft Edge. Un atacante que explotara con éxito las vulnerabilidades podría obtener los mismos derechos de usuario que el usuario actual. Los clientes cuyas cuentas están configuradas para tener menos derechos de usuario en el sistema podrían verse menos afectados que los usuarios con derechos de usuario administrativos».
La actualización resuelve ocho vulnerabilidades, incluyendo corrupción de memoria y problemas de divulgación de información que los atacantes pueden aprovechar para ejecutar código de forma remota. Actualmente, no hay otras soluciones para estas vulnerabilidades en Microsoft Edge, excepto la instalación de esta actualización.
KB3177358 se publicó en todas las versiones de Windows 10 como parte de la actualización acumulativa de esta semana para el sistema operativo. Las actualizaciones acumuladas que contienen este parche de seguridad son KB3176495 para Windows 10 versión 1607, KB3176493 para Windows 10 versión 1511 y KB3176492 para Windows 10 versión 1507. Si desea obtener más información sobre esta actualización de seguridad, puede consultar el Boletín de seguridad de Technet para obtener más información.
Microsoft marcó esta actualización de seguridad como crítica, por lo que se recomienda encarecidamente que la instale en su equipo, especialmente si utiliza Edge con regularidad. Para instalar KB3177358 en el equipo, basta con instalar la última actualización acumulativa de la versión de Windows 10.