• Tweet

Microsoft liberó ayer 8 nuevas actualizaciones de seguridad, cinco de las cuales están clasificadas como "críticas" y podrían permitir a los intrusos tomar el control completo de los sistemas comprometidos.

Las vulnerabilidades afectan los protocolos TCP/IP, Internet Explorer, MSN Messenger, Microsoft Word y Microsoft Exchange. Microsoft advirtió de la implementación de las actualizaciones el 11 de abril.

Se ha recomendado a los usuarios visitar el sitio Web de seguridad de Microsoft (http://www.microsoft.com/security) y actualizar todo su software desde Windows 98.

La firma de manejo de vulnerabilidades Qualys, que descubrió la falla en TCP/IP, adviritió que otros distribuidores tendrán las soluciones para el problema.

"Nosotros encontramos el problema en Octubre del año pasado y notificamos a Microsoft", de acuerdo con Gerhard Eschelbeck, Jefe Oficial de Tecnología en Qualys.

"El problema es que el estándar no esta particularmente claro y la forma de como tratar con este, y los distintos distribuidores tienen diferentes soluciones. La mayoría de los distribuidores afectados han liberado actualizaciones o liberarán actualizaciones en los próximos días".

Las tres actualizaciones restantes que afectan a Windows están clasificadas como "Importantes" por Microsoft y podría permitir el control remoto de PC's si son explotadas la vulnerabilidades.

El gigante de software también reliberó dos boletines de seguridad: MS05-002 para usuarios ejecutando Windows 98, 98 Second Edition y Windows ME; y MS05-009 para usuarios ejecutando Windows Messenger.