5 de febrero de 2010

Microsoft solucionará 26 fallos de seguridad en la próxima actualización

Los parches para Office se han declarado como "importantes" y requieren la colaboración del usuario para poder explotarse.

  • En la actualización correspondiente a los segundos martes de cada mes, la próxima semana Microsoft lanzará un boletín que soluciona un total de 26 fallos, incluido uno crítico en Windows, otro que afecta al kernel de las versiones de 32-bit, y varios en Office.
  • Cinco fallos afectan a vulnerabilidades que podrían llevar a la ejecución remota de código y están calificados como críticos y afectan a Windows 2000, XP, Vista y Windows 7, además de a Server 2003 and 2008, Office XP, Office 2003
  • Y también al Office 2004 para Mac, según el avance publicado por Microsoft.
  • Los parches para Office se han calificado como ‘Importantes’ y, según la compañía, requieren la acción del usuario para poder explotarse pero "solo afectan" a viejas versiones de Office (no a versiones del 2007 y posterirores).
  • También se soluciona un fallo en el kernel de las versiones de 32-bit de Windows que Microsoft desveló hace dos semanas.

La mala noticia es que la actualización no elimará dos problemas ya sabidos que son:

  1. un agujero en Internet Explorer que podría llevar a una pérdida de datos y que se anunció esta misma semana
  2. Y otras vulnerabilidades en el protocolo para compartir archivos Server Message Block que se desveló en noviembre.

Fuente: Microsoft