domingo, 14 de diciembre de 2008

Microsoft rompe su record de parches de seguridad.




En su conocido segundo martes de actualizaciones de Microsoft, ha solucionado 28 agujeros de seguridad, la mayoría para vista.

Los parches están distribuidos en ocho categorías separadas que eliminan problemillas de seguridad en programas como IE, Outlook, exel y windows media player. Ah... 25 de estos, son de carácter crítico.

Por lo que si no sabes pa' que actualizar, pues hay les va el por qué: Entre los programas vulnerables se encuentra ni mas ni menos que la función de busqueda en el escritorio de windows y windows server 2008. Si los usuarios abren un fichero manipulado o invocan una URL especialmente dedicada a las búsquedas es posible allanar el camino para código maligno. Lo mismito ocurre con un componente de GDI de windows, que aprovecha un fichero multimedia WMF modofocado.

Apara nuestro buen conocido Ie 5, 6 y 7, se hace posible instalar código no bien intencionado en la pc desde un sitio web intervenido o de esos que distribuyen malware como volantes en el metro.

Ah... Por cierto... la gran M también da solución a unas 6 vulnerabilidades de ActiveX en visual basic 6.0 runtime extended files, usadas entre otros por Office frontpage 2002 y visual studio.net 2002 - 2003

Los programas de Office, o sea: word y exel también tienen sus cositas medio inseguras que exponen al sistema sie el usuario abre un documento con ese código que tantos dolores nos da y que siempre anda oculto tras buenas intenciones.

Pero si quieres verlas por tus ojitos, pues todas estas cosas de las que te platico, estan descritas y debidamente documentadas en el Segurity Bulletin Summary de este mes. Y no te preocupes por buscar los parches como loco, solo abre tu tan amigable microsoft Update y listo.

Fuente Microsoft Segurity Bulletin

No hay comentarios: