1 2 3 4 5 6

Serán nueve los boletines de seguridad para este mes.

UNAM-CERT 6-Oct-2005

Como parte de su ciclo mensual del segundo martes de cada mes, Microsoft anunció el día de hoy mediante el avance de sus boletines de seguridad la liberación para el próximo martes de nueve actualizaciones de seguridad, ocho para su Sistema Windows y uno para Microsoft Exchange.

El aviso liberado el día de hoy anuncia que el próximo 11 de Octubre de 2005 Microsoft planea liberar lo siguiente:

  • 8 de los boletines de seguridad afectan a Microsoft Windows. La más alta severidad esperada en estos es de crítica. Alguna de las actualizaciones requerirá reiniciar el sistema. Además las actualizaciones podrán detectarse a través de Microsoft Baseline Security Analyzer (MBSA) y Enterprise Scanning Tool (EST).
  • Uno de los boletines de seguridad afecta a Microsoft Windows y Microsoft Exchange. La severidad para este boletín se espera sea de Importante. Esta actualización requerirá reiniciar el sistema y podrá ser detectable mediante MBSA.

Además de los boletines de seguridad, Microsoft anunció la liberación de una actualización para su herramienta Windows Malicious Software Removal, la cual podrá ser obtenida en Windows Update, Microsoft Update, Windows Server Update Services y el Centro de descargas. La herramienta no podrá distribuirse mediante SUS. También menciona en su boletín que no se planea liberar ninguna actualización adicional que no sea de seguridad.

Una de las actualizaciones que seguramente traerá este paquete de actualizaciones será la que fue suspendida el mes pasado, la cual se presume era para Internet Explorer. Recordemos que esta se suspendió debido a que Microsoft consideró que no cumplía con los requerimientos de calidad y por lo tanto necesitaría de más pruebas. Esta fue la primera vez que Microsoft cancelaba un boletín de seguridad anunciado en su avance de boletines de seguridad, lo cual sucedió el jueves previo a la liberación de los boletines de seguridad.

Posiblemente entre las correcciones que contendrá este paquete de actualizaciones estarán varias para Internet Explorer, del cual en este último mes se han encontrado otros problemas de seguridad, con lo cual aumentan los problemas de seguridad encontrados en IE. Otra de las posibles correcciones será para el servicio de Information Store de Microsoft Exchange, este problema podría causar una negación de servicio.

Fuente: UNAM-CERT  JLO/JJR

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT

r) {}