La publicación de actualizaciones de seguridad de Microsoft, correspondiente al mes de diciembre y que incluye toda la información comprendida entre los días 09/11/2022 y 13/12/2022, consta de 79 vulnerabilidades (con CVE asignado) y 1 aviso de seguridad (con ADV asignado ADV220005), calificadas como: 6 de severidad crítica, 42 importantes, 3 moderadas y 28 sin severidad asignada. Las vulnerabilidades publicadas se corresponden con los siguientes tipos:defensa en profundidad,denegación de servicio,escalada de privilegios,divulgación de información,ejecución remota de código,omisión de medidas de seguridad,suplantación de identidad (spoofing).
Recursos afectados:
- .NET Framework,
- Azure,
- Client Server Run-time Subsystem (CSRSS),
- Microsoft Bluetooth Driver,
- Microsoft Dynamics,
- Microsoft Edge (basado en Chromium),
- Microsoft Graphics Component,
- Microsoft Office,
- Microsoft Office OneNote,
- Microsoft Office Outlook,
- Microsoft Office SharePoint,
- Microsoft Office Visio,
- Microsoft Windows Codecs Library,
- Role: Windows Hyper-V,
- SysInternals,
- Windows Certificates,
- Windows Contacts,
- Windows DirectX,
- Windows Error Reporting,
- Windows Fax Compose Form,
- Windows HTTP Print Provider,
- Windows Kernel,
- Windows PowerShell,
- Windows Print Spooler Components,
- Windows Projected File System,
- Windows Secure Socket Tunneling Protocol (SSTP),
- Windows SmartScreen,
- Windows Subsystem para Linux,
- Windows Terminal.