buenas
Microsoft publica los parches de eneroTras un diciembre de vacaciones y sin actualizaciones, Microsoft publica su ensalada de parches para enero.
Como es tradicional, ayer, segundo martes de enero, Microsoft publicó su nueva ensalada de parches.
En este caso se han publicado tres parches, para tres productos diferentes: Exchange Server 2003, Microsoft ISA Server 2000 y los componentes de acceso a bases de datos MDAC.
La vulnerabilidad en ISA Server 2000 es catalogada por Microsoft como crítica, el problema en MDAC (que afecta a las versiones de MDAC incluidas en Windows 2000, XP y Server 2003) se califica como importante mientras que la que afecta a Exchange Server 2003 tiene un nivel de riesgo moderado.
-Vulnerabilidad en Exchange Server 2003 puede permitir la elevación de privilegios (MS04-002). Afecta a Microsoft Exchange Server 2003
-Desbordamiento de búfer en MDAC puede permitir la ejecución remota de código (MS04-003). Afecta a Microsoft Data Access Components 2.5 (incluido con Microsoft Windows 2000), Microsoft Data Access Components 2.6 (incluido con Microsoft SQL Server 2000), Microsoft Data Access Components 2.7 (incluido con Microsoft Windows XP) y Microsoft Data Access Components 2.8 (incluido con Microsoft Windows Server 2003)
-Vulnerabilidad en filtro H.323 de Microsoft Internet Security and Acceleration (ISA) Server 2000 puede permitir la ejecución remota de código (MS04-001). Afecta a Microsoft Internet Security and Acceleration Server 2000, Microsoft Small Business Server 2000 (que incluye Microsoft Internet Security and Acceleration Server 2000) y Microsoft Small Business Server 2003 (que incluye Microsoft Internet Security and Acceleration Server 2000
fuente:
http://www.hispamp3.com/noticias/noticia.php?noticia=20040115105030salu2 8)
