Microsoft publica el martes siete boletines de seguridad

0

MicrosoftEl próximo martes día 9 de Octubre (mañana) ven la luz siete nuevos boletines de seguridad de Microsoft, con el objeto de corregir un total de veinte vulnerabilidades. Son boletines programados en el ciclo mensual de actualizaciones del mes de Octubre (MS12-064 al MS12-070)

Tan sólo uno de estos boletines tiene importancia crítica, afectando a versiones de Microsoft Office 2003, 2007 y 2010. Servirá para impedir posibles ejecuciones de código remoto.

El resto de boletines tienen calificación de importantes y corrigen agujeros de seguridad de distinta naturaleza, unos provocan la ejecución de código remoto, otros posibilitan al atacante realizar ataques de denegación de servicio; otros permiten al atacante la elevación de privilegios en la máquina atacada, etc.

Estas amenazas afectan a sistemas operativos de Microsoft tanto para escritorio como versiones de servidor, pero ahí no acaba puesto que también algunos servicios ofrecidos por Microsoft para entornos de servidores propios están afectados: Sharepoint y Groove. Además de ellos el software de comunicación: Comunicator y Lync y por último SQL Server y parte de Microsoft Office Software.

Este paquete también incluye soluciones para vulnerabilidades relacionadas con componentes de Oracle Outside In para Fast Search Server 2010 for Sharepoint, que ya fueron mencionadas en el Oracle Critical Patch Update del mes de Julio. Quedaban actualizaciones pendientes para este producto en concreto, aunque las de Microsoft Exchange fueron previamente corregidas en el boletín MS12-058 de Agosto.

Una novedad importante llega mañana a Windows Update, se actualizará la longitud mínima para las claves RSA de los certificados, fijada en 1024 bits. Hasta ahora dicha actualización sólo estaba disponible en el centro de descargas de Microsoft para ser evaluado por el usuario, sin embargo se convertirá en actualización automática y obligatoria para todo sistema informático que emplee dichas claves.

Más información:

http://technet.microsoft.com/en-us/security/bulletin/ms12-oct

 

Mejor Antivirus – Seguridad Informática

Compartir.

Sobre el Autor

Alejandro es técnico micro-informático, experto en seguridad de las TIC y apasionado de la tecnología. Colabora habitualmente en diferentes publicaciones de seguridad, software y análisis de hardware entusiasta.

Dejar una Respuesta

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR