Dos nuevos parches prevé Microsoft para eneroAdemás de haber liberado anticipadamente el parche para la vulnerabilidad en los archivos WMF, Microsoft anuncia para el segundo martes de enero, la liberación de acuerdo a su programa mensual de actualizaciones, de 2 nuevos boletines de seguridad con otros tantos parches para sus productos.
El próximo 10 de enero, Microsoft planea liberar los siguientes boletines de seguridad:
- Un boletín de seguridad que afecta a Microsoft Windows.
- Un boletín de seguridad conteniendo parches para Microsoft Exchange y Microsoft Office.
El nivel de severidad asignado para ambos, es de "Crítico", el valor más alto que Microsoft asigna a sus parches. Esto significa que estas actualizaciones deberán ser instaladas lo antes posible. Ambas afectan a diversas versiones de Windows.
Además de ello, se publicarán cuatro actualizaciones no relacionadas con la seguridad, a través de Windows Update (WU) y Software Update Services (SUS). Estas actualizaciones están catalogadas como de alta prioridad.
Cómo siempre, Microsoft recuerda que esta información es susceptible a cambios.
Microsoft utiliza los siguientes parámetros para catalogar sus boletines, de acuerdo a la importancia o urgencia de las actualizaciones:
* Crítico. Una vulnerabilidad cuya explotación puede permitir la propagación de un gusano de Internet sin la intervención del usuario.
* Importante. Una vulnerabilidad cuya explotación podría comprometer la confidencialidad, la integridad o la disponibilidad de datos y archivos del usuario, o de los recursos del sistema.
* Moderado. La explotación de una vulnerabilidad está significativamente mitigada por factores como la configuración por defecto, la intervención del usuario o la dificultad para realizarla.
* Baja. Una vulnerabilidad cuya explotación es muy difícil, o cuyo impacto es mínimo.
Los detalles de los boletines de seguridad programados, no son revelados por Microsoft, para evitar que personas maliciosas saquen provecho de las vulnerabilidades cubiertas antes de que las mismas hayan sido solucionadas.
Además de estos parches, quienes se actualicen vía Windows Update, recibirán como ya es costumbre, el "Microsoft Windows Malicious Software Removal Tool", una versión de un software que examina el PC en busca de virus, gusanos, troyanos y otra clase de malwares conocidos, pero que no mostrará al usuario mensaje alguno, a no ser que se detecte algún código sospechoso.
Más información:
Microsoft Security Bulletin Advance Notification
www.microsoft.com/technet/security/bulletin/advance.mspxFuente:
http://www.enciclopediavirus.com/
