DSA-2019-085: atualização de segurança do Thin Client da Dell para a vulnerabilidade da execução remota de código nos serviços de área de trabalho remota da Microsoft

DSA-2019-085: atualização de segurança do Thin Client da Dell para a vulnerabilidade da execução remota de código nos serviços de área de trabalho remota da Microsoft

Identificador DSA: DSA-2019-085

Identificador CVE: CVE-2019-0708

Gravidade: Crítica

Classificação de gravidade: pontuação básica do CVSS v3: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados:  
Dell Wyse 7040 Thin Client WES7P

Resumo:  
As plataformas Dell Wyse Thin Client que executam o Windows Embedded 7 requerem uma atualização de segurança para solucionar uma vulnerabilidade dos serviços de área de trabalho remota da Microsoft.    

Detalhes:  
As atualizações estão disponíveis para solucionar o CVE-2019-0708: execução remota de código nos serviços de área de trabalho remota da Microsoft. 

Para obter mais informações sobre qualquer uma das vulnerabilidades e exposições comuns (CVEs) mencionadas aqui, consulte a base de dados nacional de vulnerabilidades (NVD) em http://nvd.nist.gov/home.cfm. Para pesquisar um CVE em particular, use o utilitário de pesquisa do banco de dados em http://Web.NVD.NIST.gov/View/vuln/Search.

Resolução:  
O download do patch de segurança do Dell Wyse 7040 Thin Client WES7P pode ser feito aqui.
Para outros Dell Wyse Thin Clients que executam o WES7E ou o WES7P com suporte de serviços expirado, consulte o Guia de implementação dos patches de segurança.