1 2 3 4 5 6

Siete boletines de seguridad para febrero.

UNAM-CERT 9-Feb-2006

De acuerdo al acostumbrado avance de boletines de seguridad, Microsoft esta planeando liberar siete actualizaciones de seguridad para este 14 de Febrero de 2006. Este avance de boletines es con el fin de que los usuarios y administradores realicen una planeación para la instalación de estas actualizaciones.

Las actualizaciones de seguridad a liberar de acuerdo al avance de los boletines de seguridad son las siguientes:

  • Un boletín de seguridad corregirá problemas de seguridad en Microsoft Windows Media Player, este problema está catalogado como Crítico y podrá ser detectado con Microsoft Baseline Security Analyzer (MBSA) y la Enterprise Scanning Tool (EST). La actualización no requerirá reiniciar el sistema.
  • Cuatro de los boletines de seguridad corregirán problemas con Microsoft Windows. La más alta severidad de estos será Crítica y se podrá detectar el problema con MBSA. La actualización requerirá reiniciar el sistema.
  • Un boletín de seguridad corregirá un problema en Microsoft Windows y Microsoft Office, la categoría de este boletín es Importante Esta actualización requerirá reiniciar el sistema.
  • Un boletín de seguridad afectará a Microsoft Office. La severidad de este será de Importante y podrá ser detectable con MBSA, además de que posiblemente requiera reiniciar el sistema.

Entre estas actualizaciones se espera la corrección referente a WMF afectando solo a los sistemas Windows 2000 SP4 con Internet Explorer 5.01 SP4 y Windows Millennium con Internet Explorer 5.5 Service Pack 2.

Recordemos que la Enterprise Scanning Tool (EST) es una herramienta para detectar sistemas sin actualizaciones críticas que no son indetificadas por Microsoft Baseline Security Analyzer (MBSA) o la herramienta Offiice Inventory. La EST puede ser utilizada para escanear computadoras que requieran las actualizaciones de seguridad no detectadas por las herramientas mencionadas. La EST puede ser ejecutada desde un script de inicio o inicio de sesión por un usuario que tenga derechos administrativos locales. Estas herramientas esta pensada para ser usada en ambientes donde no se utilice SMS u otra solución administrativa. Para SMS visite el sitio de este producto para obtener la versión de esta herramienta.

Microsoft liberará el próximo martes una actualización de su herramienta de detección de software malicioso en la cual se espera incluya al virus MyWife o conocido también como kamasutra, Nyxem, Blackmal entre otros, esto con el fin de evitar que sus usuarios sufran la perdida de archivos con la activación de este código malicioso cada tercer día de mes.

Finalmente Microsoft liberará una actualización de alta prioridad que no es de seguridad en Microsoft Update y Windows Server Update Services (WSUS).

Habría que mencionar que también se espera que Microsoft libere las actualizaciones de seguridad en un ISO-9660 con lo hizo el mes pasado, esto con el fin de ofrecer otra forma de actualizaciones a los sistemas Windows. Este ISO no incluye actualizaciones a aplicaciones como SQL, Exchange, Office entre otras.

Fuente: UNAM-CERT  JLO/JJR

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT

r) {}