- Otras noticias
Las mafias incrementan sus fraudes en la red a través de los troyanos
La Web 2.0, en el punto de mira de los hackers
Los ataques a la seguridad a través de Internet podrían aumentar en 2009
Las amenazas electrónicas se adaptan a las nuevas tendencias y formas de vida online de los usuarios
Otro intento de estafa a usuarios de Citibank
La importancia de proteger los datos que transportamos
Las amenazas de seguridad de los documentos PDF
Publicada nueva versión de Apache 
El phishing acosa a los internautas chinos
Google ofrece 20.000 dólares a quien sea capaz de hackear su navegador "Chrome"
- En el foro
-
parches
Microsoft publicará 13 parches el próximo martes
08 Feb 2010 | HISPASEC.COM
Si en enero se publicó solo un boletín de seguridad dentro del ciclo habitual, este mes Microsoft prevé publicar 13 el próximo 9 de febrero. Se consideran críticos cinco de ellos, siete importantes y uno moderado. El día 21 de enero se publicó un boletín "adelantado" para corregir un grave fallo en Internet Explorer.
Adicionalmente, y como viene siendo habitual, Microsoft publicará una actualización para Microsoft Windows Malicious Software Removal Tool. Además, se publicarán actualizaciones de alta prioridad no relacionadas con la seguridad.
En octubre de 2009 Microsoft publicó también 13 boletines de seguridad (el mayor número de boletines publicados en su ciclo habitual), pero en aquella ocasión corregía 34 vulnerabilidades diferentes. En los últimos 5 años, Microsoft ha publicado 13 boletines solo dos veces y 12 boletines en cuatro ocasiones. Últimamente, su media está en 5 ó 6 boletines por tanda, pero con grandes oscilaciones (meses de pocos boletines seguidos de ciclos con un gran volumen de vulnerabilidades).
IIS no aparece como uno de los productos sobre los que aplicar parche este martes, por lo que Microsoft confirma que en esta tanda tampoco cerrará el grave problema en IIS encontrado a mediados de diciembre, y que permite ejecución remota de código ASP en Internet Information Server 6.x de forma trivial.
Tampoco corregirá un fallo en SMB que permite provocar una denegación de servicio en el sistema, y que reconoció el 13 de noviembre.
Al menos, parece que el grave problema de elevación de privilegios que sacudió a Microsoft a mediados de enero será corregido en esta tanda. Esta vulnerabilidad constituye un grave problema para compañías que utilicen el soporte para aplicaciones de 16 bits, puesto que la única forma de prevenirla eficazmente es deshabilitar esta propiedad del sistema. En este sentido, Microsoft parece haber trabajado duro para publicar un parche lo antes posible.
Los parches anunciados están sujetos a cambios, por tanto, no se garantiza que no se produzcan cambios de última hora.
- Boletín
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
- Comentarios
- Publicidad
- Ahora en LaFlecha puedes encontrar Cursos y Másters
Sí, y saldrán 130 virus nuevos el próximo miércoles. ¿No se dan cuenta de que esperan al dia siguiente a los parches para maximizar la duración de los agujeros detectados?
En fin... en windows lo de los virus es una batalla perdida. La ganaron los virus desde el preciso momento que Microsoft decidió la arquitectura interna de su sistema.
si es Mozilla no dicen ni mierda, si es Apple, no dicen ni mierda, si es otra comañia que no sea Microsoft ahi no dicen ni mierda ustedes hijos de su gran puta que los pario! coma mierda pendejos