Loading ...Tal y como adelantamos, este martes Microsoft ha publicado dos boletines de seguridad (del MS08-068 y MS08-069) correspondientes a su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft uno de los boletines presenta un nivel de gravedad “importante” y otro es “crÃtico”.
Los dos boletines publicados son:
* MS08-068: Actualización considerada como importante que corrige una vulnerabilidad en el protocolo Microsoft Server Message Block (SMB) que podrÃa ser aprovechada por un atacante remoto para ejecutar código arbitrario.
* MS08-069: Actualización crÃtica destinada a solucionar tres vulnerabilidades en Microsoft XML Core Services, que en el caso más grave permitirÃan la ejecución remota de código arbitrario si el usuario visualiza un e-mail o abre con Internet Explorer una página web especialmente manipulada. También podrÃan permitir la obtención de información sensible en similares condiciones. Afecta a Windows 2000, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP y Office.
Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Dada la gravedad de las vulnerabilidades se recomienda la actualización de los sistemas con la mayor brevedad posible.
Opina sobre esta noticia:
http://www.hispasec...aaldia/3671/comentar
Más información:
Microsoft Security Bulletin Summary for November 2008
http://www.microsof...lletin/ms08-nov.mspx
Microsoft Security Bulletin MS08-069
Vulnerabilities in Microsoft XML Core Services Could Allow Remote Code Execution
http://www.microsof...lletin/ms08-069.mspx
Microsoft Security Bulletin MS08-068
Vulnerability in SMB Could Allow Remote Code Execution
http://www.microsof...lletin/ms08-068.mspx
Antonio Ropero
antonior arroba hispasec.com
Fuente:Â http://www.hispasec.com
Entradas relacionadas:
- Boletines de seguridad de Microsoft en noviembre
- Boletines de seguridad de Microsoft en diciembre
- Boletines de seguridad de Microsoft en marzo