Bugs y Exploits

Como viene siendo habitual los segundos martes de cada mes Microsoft publica los parches para las vulnerabilidades descubiertas anteriormente. En esta ocasión, libera diez correcciones para diez problemas distintos que afectan a toda su gama de sistemas operativos. Siete de ellos con considerados críticos y tres importantes.

13-10-2004 - Los boletines (que han sido nombrados con los códigos del MS04-29 al MS04-38) han sido liberados el día 12 de octubre, segundo martes de este mes, y contienen soluciones para muchos de los problemas de seguridad que bien se habían hecho públicos, bien eran conocidos exclusivamente por Microsoft.

Este mes de octubre ha sido especialmente crítico con respecto a la seguridad, pues hacía ya algunos meses que Microsoft no liberaba tal cantidad de soluciones en un mismo día. Mientras en otras ocasiones mantenía una media de tres o cuatro actualizaciones, hoy han sido diez parches, siete de ellos considerados críticos.

Las vulnerabilidades alcanzan a todos los sistemas operativos, y afectan desde a las carpetas comprimidas de Windows XP, al componente Excel de Microsoft Office, también existe una actualización acumulativa para Internet Explorer y además, soluciones para servicios de noticias y correo (NNTP y SMTP).

Todos los que utilicen algún sistema operativo Windows, desde administradores hasta usuarios medios, deben actualizarse con alguno de estos parches a la mayor brevedad posible.

Más información y referencias:

Boletín de seguridad de Microsoft MS04-038:
http://www.microsoft.com/technet/security/bulletin/MS04-038.mspx

Boletín de seguridad de Microsoft MS04-037:
http://www.microsoft.com/technet/security/bulletin/MS04-037.mspx

Boletín de seguridad de Microsoft MS04-036:
http://www.microsoft.com/technet/security/bulletin/MS04-036.mspx

Boletín de seguridad de Microsoft MS04-035:
http://www.microsoft.com/technet/security/bulletin/MS04-035.mspx

Boletín de seguridad de Microsoft MS04-034:
http://www.microsoft.com/technet/security/bulletin/MS04-034.mspx

Boletín de seguridad de Microsoft MS04-033:
http://www.microsoft.com/technet/security/bulletin/MS04-033.mspx

Boletín de seguridad de Microsoft MS04-032:
http://www.microsoft.com/technet/security/bulletin/MS04-032.mspx

Boletín de seguridad de Microsoft MS04-031:
http://www.microsoft.com/technet/security/bulletin/MS04-031.mspx

Boletín de seguridad de Microsoft MS04-030:
http://www.microsoft.com/technet/security/bulletin/MS04-030.mspx

Boletín de seguridad de Microsoft MS04-029:
http://www.microsoft.com/technet/security/bulletin/MS04-029.mspx

Sergio de los Santos
http://www.forzis.com