Global Preloader
Vulnerabilidad
(14/Oct/2019) ¿Cómo corregir la vulnerabilidad del Asistente de actualización de Windows 10?

¿Cómo corregir la vulnerabilidad del Asistente de actualización de Windows 10?

Microsoft ha publicado una nueva versión del Asistente de actualización de Windows 10 (conocido como WUA) para corregir una vulnerabilidad de escalada de privilegios locales etiquetada con el código de seguimiento CVE-2019-1378.

Tras la publicación del boletín de seguridad mensual del pasado martes, Microsoft ha liberado una nueva versión de este Asistente de actualización de Windows 10. Y es importante porque en pocas semanas será lanzada la versión de otoño Windows 10 November 2019 Update.

WUA se instala en una computadora manualmente descargando el programa de Microsoft o como parte de la actualización KB4023814. Se localizar en Windows en la carpeta C: \Windows10Upgrade y para verificar si está instalado, puedes comprobarlo en la lista de actualizaciones o si hay una entrada de desinstalación para WUA en el panel de control de aplicaciones y características como en la imagen.

Aunque Microsoft integrará la versión corregida del asistente en el futuro, de momento la solución para corregir la vulnerabilidad pasa por desinstalar manualmente versiones anteriores e instalar la nueva. Si la entrada del Asistente de actualización de Windows 10 aparece en los Programas de desinstalación, puedes desinstalarla desde allí.

Otra manera de hacerlo es independientemente de cómo se instalara y se puede realizar desde el símbolo del sistema con el siguiente comando:

C:\Windows10Upgrade\Windows10UpgraderApp.exe /ForceUninstall

Para confirmar que se ha eliminado el Asistente de actualización de Windows 10, puedes verificar si existen en tu sistema las carpetas C: \ Windows10upgrade o C: \ Windows \ Updateassistant. Si no existen es que UAC se ha eliminado. Si alguna de esas dos carpetas todavía existe, ahora puedes eliminarlas