En su ciclo habitual de actualizaciones los segundos martes de cada mes,  Microsoft ha anunciado que en esta ocasión se esperan dos boletines de  seguridad, uno dedicado a Microsoft Office y otro a su sistema operativo  Windows.

Si en octubre fueron once boletines de seguridad los que salieron a la  luz, este mes Microsoft prevé publicar dos actualizaciones el martes 11  de noviembre. La dedicada a Office alcanza la categoría de crítica, y la  dedicada a Windows de importante.

Adicionalmente, y como viene siendo habitual, Microsoft publicará una  actualización para Microsoft Windows Malicious Software Removal Tool.  Además, se publicarán actualizaciones de alta prioridad no relacionadas  con la seguridad. Como es habitual, cada boletín podrá contener un  número indeterminado de correcciones de seguridad.

Ambos problemas afectan a toda la gama de sistemas operativos mantenidos  por ahora (desde Windows 2000 a Windows 2008) y toda la gama de Office  igualmente, puesto que el fallo crítico se da en Microsoft XML Core  Services. Según la versión instalada de este intérprete de XML, la  gravedad puede reducirse de crítica a importante.

Al menos en el momento de la publicación de este boletín, Microsoft no  ha añadido el “exploitability index” o índice de explotabilidad. Este  concepto fue introducido el mes pasado por Microsoft para indicar las  posibilidades de que se cree un exploit para cada vulnerabilidad.

Hay que señalar que, en cualquier caso, el adelanto que ofrece Microsoft  está sujeto a cambios de última hora.

Hispasec Sistemas publicará puntualmente a través de este boletín  información detallada sobre los nuevos parches.

Opina sobre esta noticia:
http://www.hispase...aaldia/3667/comentar

Más Información:
Microsoft Security Bulletin Advance Notification for October 2008
http://www.microso...lletin/ms08-nov.mspx

Sergio de los Santos
ssantos (arroba) hispasec.com

Fuente: http://www.hispasec.com

Entradas relacionadas

1. Microsoft publicará nueve boletines de seguridad el próximo martes
2. Microsoft publicará dos boletines de seguridad el próximo martes
3. Microsoft publicará cuatro boletines de seguridad el próximo martes
4. Microsoft publicará 11 boletines el próximo martes
5. Microsoft publicará seis boletines de seguridad el próximo martes