Por fin solo tendremos un solo boletín este martes.

En su ya tan conocido ciclo de actualizaciones de los segundos martes de cada mes, Microsoft ha anunciando que en esta ocasión solo se dará un boletín de seguridad que afectara directamente al sistema operativo Windows.

Esta lindura esta catalogada como critico para los sistemas 2000, XP y 2003. Ah!! y moderado para Windows vista y 2008.

Aparte, Microsoft publicará una actualización para su MWMSRT o llamado cariñosamente como Microsoft Windows Malicious Software Removal Tool

Así que no se olviden de bajar sus boletines y estar bien seguros.

Microsoft rompe su record de parches de seguridad.

En su conocido segundo martes de actualizaciones de Microsoft, ha solucionado 28 agujeros de seguridad, la mayoría para vista.

Los parches están distribuidos en ocho categorías separadas que eliminan problemillas de seguridad en programas como IE, Outlook, exel y windows media player. Ah... 25 de estos, son de carácter crítico.

Por lo que si no sabes pa' que actualizar, pues hay les va el por qué: Entre los programas vulnerables se encuentra ni mas ni menos que la función de busqueda en el escritorio de windows y windows server 2008. Si los usuarios abren un fichero manipulado o invocan una URL especialmente dedicada a las búsquedas es posible allanar el camino para código maligno. Lo mismito ocurre con un componente de GDI de windows, que aprovecha un fichero multimedia WMF modofocado.

Apara nuestro buen conocido Ie 5, 6 y 7, se hace posible instalar código no bien intencionado en la pc desde un sitio web intervenido o de esos que distribuyen malware como volantes en el metro.

Ah... Por cierto... la gran M también da solución a unas 6 vulnerabilidades de ActiveX en visual basic 6.0 runtime extended files, usadas entre otros por Office frontpage 2002 y visual studio.net 2002 - 2003

Los programas de Office, o sea: word y exel también tienen sus cositas medio inseguras que exponen al sistema sie el usuario abre un documento con ese código que tantos dolores nos da y que siempre anda oculto tras buenas intenciones.

Pero si quieres verlas por tus ojitos, pues todas estas cosas de las que te platico, estan descritas y debidamente documentadas en el Segurity Bulletin Summary de este mes. Y no te preocupes por buscar los parches como loco, solo abre tu tan amigable microsoft Update y listo.

Fuente Microsoft Segurity Bulletin

La gran M tarda 7 años en sacar parche

Hace ya siete años que se detectó una importante vulnerabilidad en el protocolo de red SMB, que utiliza Microsoft en sus Sistemas Operativos y que acaba de ser resuelto por medio de un parche publicado por la empresa.

La vulnerabilidad permitía que un atacante tomara el control de la máquina en la que el protocolo SMB estuviera activado, con el objeto de compartir recursos al interior de una red.

Esta vulnerabilidad había sido descrita en la conferencia Defcon realizada en el año 2000 y de alguna manera se había comprobado en el año 2001, siendo considerada una de las vulnerabilidades sin solución más importantes y que afectaba a los Sistemas Operativos Windows 2000, XP, Vista, Server 2003 y 2008.

Más vale tarde que nunca Dicen™ algunos.

Fuente: FayerWayer.

Microsoft se vuelve seguro: Este martes solo son once boletines de seguridad...

En su ya tan conocido ciclo de actualizaciones de los segundos martes de cada mes, la gran M ha anunciado 11 boletines de seguridad* dedicados a nada mas y nada menos que: Microsoft Host Integration Server, Al directorio activo, A internet Exploret, Office y el resto a Windows.

Si creyeron que con 4 boletines en septiembre eran impenetrables, este mes se podrán ir a la cama en santa paz sabiendo que pueden dejar descargando "the road ahead" de Billy G totalmente ilegal de fuentes p2p o torrents, con la seguridad de que cuatro de los boletines son de categoria critica, seis de importante y uno de moderado

Y como la gran M nos 'I love-bia' publicará una actualización para Microsoft Windows Malicious Software Removal Tool. Y por que se que nos encanta bajar cosas de la internet, publicara actualizaciones de alta prioridad no relacionadas con la seguridad. A poco no los hace felices saber esto?

*Promocion sujeta a cambios de última hora o de humor. Todas las actualizaciones se bajan por separado.

Fuente: Microsoft Security Bulletin