Loading ...En su ciclo habitual de actualizaciones los segundos martes de cada mes, Microsoft ha anunciado que en esta ocasión se esperan dos boletines de seguridad, uno dedicado a Microsoft Office y otro a su sistema operativo Windows.
Si en octubre fueron once boletines de seguridad los que salieron a la luz, este mes Microsoft prevé publicar dos actualizaciones el martes 11 de noviembre. La dedicada a Office alcanza la categorÃa de crÃtica, y la dedicada a Windows de importante.
Adicionalmente, y como viene siendo habitual, Microsoft publicará una actualización para Microsoft Windows Malicious Software Removal Tool. Además, se publicarán actualizaciones de alta prioridad no relacionadas con la seguridad. Como es habitual, cada boletÃn podrá contener un número indeterminado de correcciones de seguridad.
Ambos problemas afectan a toda la gama de sistemas operativos mantenidos por ahora (desde Windows 2000 a Windows 2008) y toda la gama de Office igualmente, puesto que el fallo crÃtico se da en Microsoft XML Core Services. Según la versión instalada de este intérprete de XML, la gravedad puede reducirse de crÃtica a importante.
Al menos en el momento de la publicación de este boletÃn, Microsoft no ha añadido el “exploitability index” o Ãndice de explotabilidad. Este concepto fue introducido el mes pasado por Microsoft para indicar las posibilidades de que se cree un exploit para cada vulnerabilidad.
Hay que señalar que, en cualquier caso, el adelanto que ofrece Microsoft está sujeto a cambios de última hora.
Hispasec Sistemas publicará puntualmente a través de este boletÃn información detallada sobre los nuevos parches.
Opina sobre esta noticia:
http://www.hispase...aaldia/3667/comentar
Más Información:
Microsoft Security Bulletin Advance Notification for October 2008
http://www.microso...lletin/ms08-nov.mspx
Sergio de los Santos
ssantos (arroba) hispasec.com
Fuente: http://www.hispasec.com
Entradas relacionadas:
- Microsoft publicará nueve boletines de seguridad el próximo martes
- Microsoft publicará cuatro boletines de seguridad el próximo martes
- Microsoft publicará seis boletines de seguridad el próximo martes