Información general sobre actualizaciones de seguridad de Microsoft Windows de mayo de 2019

Bienvenido a la descripción general de Microsoft Patch Day para mayo de 2019. Microsoft lanzó actualizaciones de seguridad y actualizaciones que no son de seguridad para todas las versiones compatibles del sistema operativo Windows (cliente y servidor) y otros productos de Microsoft, como Microsoft Office, el 14 de mayo de 2019.

Nuestra descripción general le proporciona información y enlaces de recursos; Cubrimos todas las versiones principales de actualizaciones para todas las plataformas de Microsoft, brindamos una descripción general de las actualizaciones críticas (que es posible que desee abordar rápidamente), estadísticas de distribución del sistema operativo e instrucciones de descarga.

Microsoft planea lanzar la actualización de mayo de 2019 para Windows 10 a fin de mes; consulte esta guía si planea actualizar a la nueva actualización de características para Windows 10. Si tiene en cuenta la desastrosa versión de Windows 10 versión 1809, probablemente sea mejor esperar varios meses antes de considerar instalar la actualización en las máquinas de producción.

Tenga en cuenta que actualmente existen algunos bloques de actualización que impiden la instalación de la nueva actualización.

Actualizaciones de seguridad de Microsoft Windows mayo de 2019

Descargue la siguiente hoja de cálculo de Excel (en zip) que enumera las actualizaciones de seguridad e información publicadas: security-updates-windows-microsoft-may-2019.zip

Resumen ejecutivo

Microsoft lanzó actualizaciones de seguridad para todas las versiones compatibles de Windows.
Todas las versiones de Windows están afectadas por CVE-2019-0903, una vulnerabilidad crítica de vulnerabilidad de ejecución remota de código GDI +.
Windows 7 es el único sistema cliente afectado por otra vulnerabilidad crítica CVE-2019-0708, Vulnerabilidad de ejecución remota de código de servicios de escritorio remoto
Microsoft lanzó una actualización de seguridad para Windows XP (KB4500331)
Todas las versiones de servidor afectadas por CVE-2019-0725 | Vulnerabilidad de ejecución remota de código en el servidor DHCP de Windows.
Server 2008 R2, solo versión afectada por la vulnerabilidad de ejecución remota de código de los servicios de escritorio remoto CVE-2019-0708.
Otros productos de Microsoft con versiones de actualizaciones de seguridad: IE, Edge, Team Foundation Server, SQL Server, Azure, Skype para Android, Office, Visual Studio, Azure DevOps Server, .Net Framework y Core, ASP.NET Core, ChakraCore, NuGet.
El Catálogo de actualizaciones enumera 243 actualizaciones.

Distribución del sistema operativo

Windows 7 : 23 vulnerabilidades de las cuales 2 están clasificadas como críticas y 21 están clasificadas como importantes
- CVE-2019-0903 | Vulnerabilidad de ejecución remota de código en GDI +
- CVE-2019-0708 | Servicios de escritorio remoto Vulnerabilidad de ejecución remota de código
Windows 8.1 : 23 vulnerabilidades de las cuales 1 se considera crítica y 22 se consideran importantes
- CVE-2019-0903 | Vulnerabilidad de ejecución remota de código en GDI +
Windows 10 versión 1703 : 28 vulnerabilidades de las cuales 1 es crítica y 27 son importantes
- CVE-2019-0903 | Vulnerabilidad de ejecución remota de código en GDI +
Windows 10 versión 1709 : 29 vulnerabilidades de las cuales 1 es crítica y 28 son importantes
- CVE-2019-0903 | Vulnerabilidad de ejecución remota de código en GDI +
Windows 10 versión 1803 : 29 vulnerabilidades de las cuales 1 es crítica y 28 son importantes
- CVE-2019-0903 | Vulnerabilidad de ejecución remota de código en GDI +
Windows 10 versión 1809 : 29 vulnerabilidades de las cuales 1 es crítica y 28 son importantes
- CVE-2019-0903 | Vulnerabilidad de ejecución remota de código en GDI +

Productos de Windows Server

Windows Server 2008 R2 : 24 vulnerabilidades de las cuales 3 son críticas y 21 son importantes.
- CVE-2019-0708 | Servicios de escritorio remoto Vulnerabilidad de ejecución remota de código
- CVE-2019-0725 | Vulnerabilidad de ejecución remota de código en el servidor DHCP de Windows
- CVE-2019-0903 | Vulnerabilidad de ejecución remota de código en GDI +
Windows Server 2012 R2 : 24 vulnerabilidades de las cuales 2 son críticas y 22 son importantes.
- CVE-2019-0725 | Vulnerabilidad de ejecución remota de código en el servidor DHCP de Windows
- CVE-2019-0903 | Vulnerabilidad de ejecución remota de código en GDI +
Windows Server 2016 : 28 vulnerabilidades de las cuales 2 son críticas y 26 son importantes
- CVE-2019-0725 | Vulnerabilidad de ejecución remota de código en el servidor DHCP de Windows
- CVE-2019-0903 | Vulnerabilidad de ejecución remota de código en GDI +
Windows Server 2019 : 30 vulnerabilidades de las cuales 2 son críticas y 28 son importantes.
- CVE-2019-0725 | Vulnerabilidad de ejecución remota de código en el servidor DHCP de Windows
- CVE-2019-0903 | Vulnerabilidad de ejecución remota de código en GDI +

Otros productos de Microsoft

Internet Explorer 11 : 8 vulnerabilidad, 5 críticas, 4 importantes
- CVE-2019-0884 | Vulnerabilidad de daños en la memoria relacionada con el motor de secuencias de comandos
- CVE-2019-0911 | Vulnerabilidad de daños en la memoria relacionada con el motor de secuencias de comandos
- CVE-2019-0918 | Vulnerabilidad de daños en la memoria relacionada con el motor de secuencias de comandos
- CVE-2019-0929 | Vulnerabilidad de daños en la memoria de Internet Explorer
- CVE-2019-0940 | Vulnerabilidad de daños en la memoria del navegador Microsoft
Microsoft Edge : 14 vulnerabilidades, 11 críticas, 3 importantes
- CVE-2019-0915 | Vulnerabilidad de daños en la memoria relacionada con el motor de scripts Chakra
- CVE-2019-0916 | Vulnerabilidad de daños en la memoria relacionada con el motor de scripts Chakra
- CVE-2019-0917 | Vulnerabilidad de daños en la memoria relacionada con el motor de scripts Chakra
- CVE-2019-0922 | Vulnerabilidad de daños en la memoria relacionada con el motor de scripts Chakra
- CVE-2019-0924 | Vulnerabilidad de daños en la memoria relacionada con el motor de scripts Chakra
- CVE-2019-0925 | Vulnerabilidad de daños en la memoria relacionada con el motor de scripts Chakra
- CVE-2019-0926 | Vulnerabilidad de daños en la memoria de Microsoft Edge
- CVE-2019-0927 | Vulnerabilidad de daños en la memoria relacionada con el motor de scripts Chakra
- CVE-2019-0933 | Vulnerabilidad de daños en la memoria relacionada con el motor de scripts Chakra
- CVE-2019-0937 | Vulnerabilidad de daños en la memoria relacionada con el motor de scripts Chakra
- CVE-2019-0940 | Vulnerabilidad de daños en la memoria del navegador Microsoft

Actualizaciones de seguridad de Windows

Windows 7 Service Pack 1

KB4499175 - Actualización solo de seguridad

Protecciones contra una nueva subclase de vulnerabilidades de canal lateral de ejecución especulativa (Microarchitectural Data Sampling)
Resuelve un problema que puede impedir que las aplicaciones que dependen de una delegación sin restricciones se autentiquen después de que caduque el ticket de concesión de tickets de Kerberos (TGT) (el valor predeterminado es 10 horas).
Actualizaciones de seguridad

KB4499164 - Paquete acumulativo mensual

Igual que la actualización solo de seguridad, y
Se corrigió el problema de visualización de Excel.
Se solucionó el problema de inicio de Microsoft Visual Studio Simulator.

Windows 8.1

KB4499165 - Actualización solo de seguridad

Protecciones contra una nueva subclase de vulnerabilidades de canal lateral de ejecución especulativa (Microarchitectural Data Sampling)
Actualizaciones de seguridad

KB4499151 - Paquete acumulativo mensual

Igual que la actualización solo de seguridad, y
Se solucionó el problema "Error 1309" con los archivos msi y msp.
Se solucionó el problema de inicio de Microsoft Visual Studio Simulator.
Se agregó uk.gov a los Dominios de nivel superior de seguridad estricta de transporte HTTP (HSTS TLD) para Internet Explorer y Microsoft Edge.
Se corrigió el problema de visualización en Excel.

Windows 10 versión 1703

KB4499181

Igual que Windows 10 versión 1809 con la excepción de Retpoline, el registro de la Base de información de administración del protocolo simple de administración de red y el problema de transferencia de zona.

Windows 10 versión 1709

KB4499179

Igual que Windows 10 versión 1809 con la excepción de Retpoline y el registro de la Base de información de administración de protocolo de administración de red simple

Windows 10 versión 1803

KB4499167

Igual que Windows 10 versión 1809 con la excepción de Retpoline y el registro de la Base de información de administración de protocolo de administración de red simple

Windows 10 versión 1809

KB4494441

Retpoline está habilitado de forma predeterminada si las protecciones contra Specter Variant 2 están habilitadas.
Protecciones contra una nueva subclase de vulnerabilidades de canal lateral de ejecución especulativa (Microarchitectural Data Sampling)
uk.gov se agregó a los dominios de nivel superior HTTP Strict Transport Security para IE y Edge.
Se corrigió la causa del error 1309 al instalar o eliminar ciertos archivos msi o msp en una unidad virtual.
Se solucionó un problema que impedía que se iniciara Microsoft Visual Studio Simulator.
Se solucionó un problema que podía provocar que las transferencias de zona entre los servidores DNS primarios y secundarios a través de TCP fallaran.
Se solucionó un problema que podía causar que el registro de la Base de información de administración del protocolo de administración de red simple fallara.
Se solucionó un problema de fuente en Microsoft Excel que podía hacer que el texto, el diseño o los tamaños de celda fueran más estrechos o más anchos.
Actualizaciones de seguridad.

Otras actualizaciones de seguridad

KB4498206 - Actualización de seguridad acumulativa para Internet Explorer: 14 de mayo de 2019

KB4474419 - Actualización de soporte de firma de código SHA-2 para Windows Server 2008 R2, Windows 7 y Windows Server 2008: 12 de marzo de 2019

KB4495582 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded 8 Standard y Windows Server 2012

KB4495584 - Actualización de seguridad 2019-05 solo para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded 8 Standard y Windows Server 2012

KB4495585 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows 8.1 y Windows Server 2012 R2

KB4495586 - Actualización de seguridad 2019-05 solo para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows 8.1 y Windows Server 2012 R2

KB4495587 - Actualización de seguridad 2019-05 solo para .NET Framework 4.6 para Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 y Windows Server 2008

KB4495588 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 y Windows Server 2008

KB4495589 - Actualización de seguridad 2019-05 solo para .NET Framework 4.5.2 para Windows 8.1 y Windows Server 2012 R2

KB4495591 - Actualización de seguridad 2019-05 solo para .NET Framework 4.5.2 para Windows Embedded 8 Standard y Windows Server 2012

KB4495592 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 4.5.2 para Windows 8.1 y Windows Server 2012 R2

KB4495593 - Actualización de seguridad 2019-05 solo para .NET Framework 4.5.2 para Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 y Windows Server 2008

KB4495594 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 4.5.2 para Windows Embedded 8 Standard y Windows Server 2012

KB4495596 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 4.5.2 para Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 y Windows Server 2008

KB4495602 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 3.5 para Windows Embedded 8 Standard y Windows Server 2012

KB4495604 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 2.0, 3.0 para Windows Server 2008

KB4495606 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 3.5.1 para Windows Embedded Standard 7, Windows 7 y Windows Server 2008 R2

KB4495607 - Actualización de seguridad 2019-05 solo para .NET Framework 3.5 para Windows Embedded 8 Standard y Windows Server 2012

KB4495608 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 3.5 para Windows 8.1 y Windows Server 2012 R2

KB4495609 - Actualización de seguridad 2019-05 solo para .NET Framework 2.0 en Windows Server 2008

KB4495612 - Actualización de seguridad 2019-05 solo para .NET Framework 3.5.1 para Windows Embedded Standard 7, Windows 7 y Windows Server 2008 R2

KB4495615 - Actualización de seguridad 2019-05 solo para .NET Framework 3.5 para Windows 8.1 y Windows Server 2012 R2

KB4495622 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 4.8 para Windows Embedded 8 Standard y Windows Server 2012

KB4495623 - Actualización de seguridad 2019-05 solo para .NET Framework 4.8 para Windows Embedded 8 Standard y Windows Server 2012

KB4495624 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 4.8 para Windows 8.1 y Windows Server 2012 R2

KB4495625 - Actualización de seguridad 2019-05 solo para .NET Framework 4.8 para Windows 8.1 y Windows Server 2012 R2

KB4495626 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 4.8 para Windows Embedded Standard 7, Windows 7 y Windows Server 2008 R2

KB4495627 - Actualización de seguridad 2019-05 solo para .NET Framework 4.8 para Windows Embedded Standard 7, Windows 7 y Windows Server 2008 R2

KB4497932 - Actualización de seguridad de Adobe Flash Player

KB4498961 - Actualización de seguridad 2019-05 solo para .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows Embedded Standard 7, Windows 7 y Windows Server 2008 R2

KB4498962 - Actualización de seguridad 2019-05 solo para .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows Embedded 8 Standard y Windows Server 2012

KB4498963 - Actualización de seguridad 2019-05 solo para .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows 8.1 y Windows Server 2012 R2

KB4498964 - Actualización de seguridad 2019-05 solo para .NET Framework 2.0, 3.0, 4.5.2, 4.6 en Windows Server 2008

KB4499149 - Paquete acumulativo de calidad mensual de seguridad 2019-05 para Windows Server 2008

KB4499158 - Actualización de calidad de seguridad 2019-05 solo para Windows Embedded 8 Standard y Windows Server 2012

KB4499171 - Paquete acumulativo mensual de seguridad 2019-05 para Windows Embedded 8 Standard y Windows Server 2012

KB4499180 - Actualización de calidad de seguridad solo 2019-05 para Windows Server 2008

KB4499406 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows Embedded Standard 7, Windows 7 y Windows Server 2008 R2

KB4499407 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows Embedded 8 Standard y Windows Server 2012

KB4499408 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows 8.1, Windows RT 8.1 y Windows Server 2012 R2

KB4499409 - Paquete acumulativo de seguridad y calidad 2019-05 para .NET Framework 2.0, 3.0, 4.5.2, 4.6 en Windows Server 2008

KB4500331 - Actualización de seguridad para Windows Server 2003, Windows XP Embedded y Windows XP

KB4494440 - Actualización acumulativa 2019-05 para Windows 10 versión 1607

KB4495590 - Actualización acumulativa para .NET Framework 3.5 y 4.7.2 para Windows 10

KB4495610 - Actualización acumulativa 2019-05 para .NET Framework 4.8 para Windows 10 versión 1607 y Windows Server 2016

KB4495611 - Actualización acumulativa 2019-05 para .NET Framework 4.8 para Windows 10 versión 1703

KB4495613 - Actualización acumulativa 2019-05 para .NET Framework 4.8 para Windows 10 versión 1709

KB4495616 - Actualización acumulativa 2019-05 para .NET Framework 4.8 en Windows 10 versión 1803 y Windows Server 2016

KB4495618 - Actualización acumulativa 2019-05 para .NET Framework 3.5 y 4.8 para Windows 10 versión 1809

KB4495620 - Actualización acumulativa 2019-05 para .NET Framework 3.5 y 4.8 para Windows 10 versión 1903 y Windows Server 1903

KB4497398 - Actualización de la pila de servicio 2019-05 para Windows 10 versión 1803 y Windows Server 2016

KB4498353 - Actualización de la pila de servicio 2019-05 para Windows 10

KB4498947 - Actualización de la pila de servicio 2019-05 para Windows 10 versión 1607 y Windows Server 2016

KB4499154 - Actualización acumulativa 2019-05 para Windows 10

KB4499167 - Actualización acumulativa dinámica 2019-05 para Windows 10 versión 1809 y Windows Server 2016

KB4499405 - Actualización acumulativa 2019-05 para .NET Framework 3.5, 4.7.2 y 4.8 para Windows 10 versión 1809 y Windows Server 2019

KB4499728 - Actualización de la pila de servicio 2019-05 para Windows 10 versión 1809 y Windows Server 2019

KB4500109 - Actualización de la pila de servicio 2019-05 para Windows 10 versión 1903

KB4500640 - Actualización de la pila de servicio 2019-05 para Windows 10 versión 1703

KB4500641 - Actualización de la pila de servicio 2019-05 para Windows 10 versión 1709

Problemas conocidos

Consulte los artículos de KB vinculados para obtener soluciones e información adicional.

Windows 8.1 y Serve 2012 R2

Primeros dos números de Windows 10 versión 1809.
Paquete acumulativo mensual adicional: problema con el software Mcafee Endpoint Security.

Windows 10 versión 1703

Segundo número de Windows 10 versión 1809 solamente.

Windows 10 versión 1709

Segundo número de Windows 10 versión 1809 solamente.

Windows 10 versión 1803

Primeros dos números de Windows 10 versión 1809.

Windows 10 versión 1809

Problemas al usar el entorno de ejecución de prearranque (PXE) para iniciar un dispositivo desde un servidor de Servicios de implementación de Windows (WDS) configurado para usar la extensión de ventana variable. Solución disponible.
Error STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) al realizar ciertas operaciones en archivos o archivos que están en un Volumen compartido de clúster. Solución disponible.
Problema de impresión con error "Su impresora ha experimentado un problema de configuración inesperado. 0x80070007e" en aplicaciones Edge y UWP. Solución disponible.
Error "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" después de instalar KB4493509 con ciertos paquetes de idiomas asiáticos instalados. Solución disponible.

Avisos de seguridad y actualizaciones

ADV190012 | Actualización de seguridad de Adobe Flash de mayo de 2019

ADV190013 | Guía de Microsoft para mitigar las vulnerabilidades del muestreo de datos microarquitectónicos

ADV190014 | Listado pero página de error

Guía del cliente de Windows para profesionales de TI para proteger contra vulnerabilidades de canal lateral de ejecución especulativa

Guía de Windows Server para proteger contra vulnerabilidades de canal lateral de ejecución especulativa

Actualizaciones no relacionadas con la seguridad

KB4494174 - Actualización 2019-05 para Windows 10 versión 1809 (actualizaciones de microcódigo de Intel)

KB4494175 --2019-05 Actualización para Windows 10 versión 1607 (actualizaciones de microcódigo de Intel)

KB4494451 - Actualización 2019-05 para Windows 10 versión 1803 (actualizaciones de microcódigo de Intel)

KB4494452 - Actualización 2019-05 para Windows 10 versión 1709 (actualizaciones de microcódigo de Intel)

KB4494453 - Actualización 2019-05 para Windows 10 versión 1703 (actualizaciones de microcódigo de Intel)

KB4494454 - Actualización 2019-05 para Windows 10 versión 1507 (actualizaciones de microcódigo de Intel)

KB4497165 - Actualización 2019-05 para Windows 10 versión 1903 (actualizaciones de microcódigo de Intel)

KB4498946 - Actualización dinámica 2019-05 para Windows 10 versión 1709 (actualizaciones de microcódigo de Intel)

KB890830 - Herramienta de eliminación de software malintencionado de Windows - mayo de 2019

Actualizaciones de Microsoft Office

Puede encontrar información de actualización de Office aquí.

Cómo descargar e instalar las actualizaciones de seguridad de mayo de 2019

Los usuarios domésticos pueden usar Windows Update para descargar e instalar las actualizaciones, o instalar actualizaciones manualmente descargándolas directamente de Microsoft.

No se recomienda seleccionar la opción "buscar actualizaciones" manualmente en las PC con Windows, ya que puede instalar actualizaciones de vista previa o actualizaciones de funciones cuando usa la opción.

Si aún desea hacerlo, asegúrese de crear una copia de seguridad de los datos importantes, mejor la partición completa del sistema, antes de instalar las actualizaciones.

Abre el menú de inicio.
Escriba Windows Update.
Haga clic en el botón "buscar actualizaciones" para ejecutar una verificación manual.

Las herramientas de terceros como Windows Update Manager, Windows Update MiniTool o Sledgehammer pueden ser útiles, así como obtener más control sobre los procesos de actualización.

Descargas de actualizaciones directas

La mayoría de los dispositivos Windows se actualizan automáticamente a través de Windows Update u otros sistemas de administración de actualizaciones. Algunos usuarios y organizaciones prefieren instalar actualizaciones manualmente. Todas las actualizaciones acumulativas se pueden descargar del sitio web del Catálogo de actualizaciones de Microsoft. A continuación hay enlaces a todas las actualizaciones acumulativas.

Windows 7 SP1 y Windows Server 2008 R2 SP

KB4499164 - Paquete acumulativo mensual de seguridad 2019-05 para Windows 7
KB4499175 - Actualización de calidad de seguridad 2019-05 solo para Windows 7

Windows 8.1 y Windows Server 2012 R2

KB4499151 - Paquete acumulativo de calidad mensual de seguridad 2019-05 para Windows 8.1
KB4499165 - Actualización de calidad de seguridad 2019-05 solo para Windows 8.1

Windows 10 (versión 1703)