El Guardián

Como ya comentaremos en el PodCast de seguridad El Guardián, Microsoft ha anunciado cinco boletines de seguridad: uno para Windows, otro para Visual Studio, otro paraWindows Services para UNIX, otro para su MSN (Live) Messengery uno compartido entre Windows y SharePoint Server.

Si en agosto fueron nueve boletines de seguridad que salieron a la luz,
este mes Microsoft prevé publicar cinco actualizaciones el día 11 de
septiembre. Parece que el dedicado a Windows (y que en principio se
anuncia sólo para Windows 2000) alcanza la categoría de crítico. El
resto han sido calificados con categoría de "importante".

Igualmente parece que se va a corregir el grave fallo descubierto en
Microsoft MSN Messenger y (como se llama ahora) Live Messegner. El fallo
que se publicó 'por sorpresa' a finales de agosto se debe a un error en
el manejo de conversaciones de vídeo. Si se envían datos especialmente
manipulados, un atacante podrá provocar un desbordamiento de heap y
ejecutar código arbitrario si la víctima acepta una invitación de cámara
web. Este fallo es muy similar al que se detectó a mediados de agosto en
Yahoo! Messenger, competencia directa de Microsoft en mensajería
instantánea.

Publicado en: http://elguardian.euskadigital.net

Aunque los rumores iniciales sobre la salida del Service Pack 1 para Windows Vista lo situaban en el próximo año 2008, varios medios de comunicación comentan que previsiblemente será para mediados de este mes, seguramente la semana del 16, cuando salga la primera beta.

Los rumores de este fin de semana situaban el primer Service Pack para Windows Vista allá por el año 2008. Hoy conocemos que previsiblemente será para mediados de este mes, seguramente la semana del 16, cuando salga la primera beta del SP1.

Fuente: http://elguardian.euskadigital.net

Tal como mencionamos en la edición 127 del PodCast de seguridad El Guarián, Microsoft, en su habitual ciclo de actuaciones mensuales del segundo martes de cada mes, nos informa de seis nuevas vulnerabilidades (cuatro de ellas críticas) aplicables a productos como Internet Explorer, Office y Windows Vista.
La información ampliada la podéis encontrar en www.idg.es publicada por Daniel Comino:
En cuanto a nivel de severidad, cuatro de los parches que Microsoft publica, solventarán cuatro vulnerabilidades críticas (a través de las que un hacker podría realizar una ejecución remota de código), una de impacto importante y otra de riesgo moderado.

Con el fin de detectar y solventar con la mayor prontitud los problemas que puedan acaecer dentro de una red, es altamente recomendable la utilización de escáneres de vulnerabilidades y malas prácticas, como pueda ser Microsoft Baseline Security Analyzer. Igualmente, antes de desplegar las nuevas soluciones, es recomendable analizar y testear cada tipo de equipo en un entorno de pruebas antes de realizar su instalación en producción.
Y más información en: www.hispasec.com