Microsoft publica 6 boletines de seguridad en Agosto

Microsoft publica 6 boletines de seguridad en Agosto

Microsoft ha liberado el 9 de agosto de 2005, seis boletines de seguridad para resolver diferentes vulnerabilidad es que afectan a Windows, la mayorÃa de las cuÃ¡les pueden permitir la ejecuciÃ³n remota de cÃ³digo. Tres de estas actualizacione s estÃ¡n catalogadas como crÃticas, dos como moderadas y una como importante.

AdemÃ¡s de dichos boletines, por medio de la actualizaciÃ³n automÃ¡tica, los usuarios recibirÃ¡n una correcciÃ³n al parche de seguridad MS05-012 (www.microsoft. com/technet/security/bulletin/ms05-012.mspx), que resuelve un problema capaz de provocar la apariciÃ³n de un mensaje de error como "Proceso de host genÃ©rico", despuÃ©s de haberse instalado dicha actualizaciÃ³n, o hacer que no se muestren los nombres de los archivos adjuntos en mensajes de correo electrÃ³nico con texto enriquecido. MÃ¡s informaciÃ³n en http://support.microsoft.com/kb/894391

TambiÃ©n se publicÃ³ la actualizaciÃ³n mensual de la herramienta de eliminaciÃ³n de software malintencionad o de Microsoft Windows (http://support.microsoft.com/?kbid=890830). Esta herramienta comprueba el equipo en busca de infecciones causadas por software malintencionad o frecuente y especÃfico (incluidas las infecciones con Blaster, Sasser y Mydoom) y ayuda a eliminar la infecciÃ³n, en caso de que se detectara alguna.

Este es un resumen de los seis boletines publicados en agosto:

* BoletÃn de seguridad MS05-038. Catalogado como crÃtico, se trata de una actualizaciÃ³n acumulativa para el Internet Explorer, que afecta las versiones 5.01, 5.5, 6, 6 SP1 y 6 SP2 del navegador.

Resuelve tres vulnerabilidad es que pueden ser explotadas por un atacante remoto para ejecutar cÃ³digo, si el usuario es convencido para visitar un sitio malicioso. Las vulnerabilidad es estÃ¡n relacionadas con la visualizaciÃ³n de imÃ¡genes JPEG, la vista Web, y los objetos COM.

MÃ¡s informaciÃ³n y descarga de las actualizacione s:
www.microsoft. com/technet/security/bulletin/ms05-038.mspx

* El boletÃn de seguridad MS05-039, soluciona un problema de seguridad en el servicio Plug and Play que podrÃa permitir a un usuario malintencionad o poner en peligro un equipo basado en Microsoft Windows y hacerse con el control del mismo. EstÃ¡ catalogado como crÃtico, y la vulnerabilidad permite la ejecuciÃ³n remota de cÃ³digo y la elevaciÃ³n de privilegios. Sin embargo, el atacante debe ser un usuario local.

Afecta a Windows 2000, XP y Server 2003.

MÃ¡s informaciÃ³n y descarga de las actualizacione s:
www.microsoft. com/technet/security/bulletin/ms05-039.mspx

* BoletÃn de seguridad MS05-040. Soluciona una vulnerabilidad catalogada como importante en la interfase de programaciÃ³n de aplicaciones de telefonÃa (TAPI) que podrÃa permitir la ejecuciÃ³n remota de cÃ³digo. Afecta a todos los Windows.

MÃ¡s informaciÃ³n y descarga de las actualizacione s:
www.microsoft. com/technet/security/bulletin/ms05-040.mspx

* BoletÃn de seguridad MS05-041. Esta actualizaciÃ³n, catalogada de moderada, resuelve una vulnerabilidad del tipo denegaciÃ³n de servicio en el protocolo de escritorio remoto (RDP). El servicio "Escritorio remoto", permite crear sesiones virtuales en un equipo con Windows 2000, XP o Server 2003, para ejecutar aplicaciones y acceder a datos desde computadoras remotas.

Un atacante remoto, mediante peticiones creadas maliciosamente, podrÃa utilizar esta vulnerabilidad para hacer que un equipo con alguno de estos sistemas operativos, deje de responder.

MÃ¡s informaciÃ³n y descarga de las actualizacione s:
www.microsoft. com/technet/security/bulletin/ms05-041.mspx

* BoletÃn de seguridad MS05-042. Contiene las actualizacione s, catalogadas como moderadas, para solucionar dos vulnerabilidad es en los protocolos de autenticaciÃ³n de Windows. Una en Kerberos, el protocolo predefinido que proporciona la autenticaciÃ³n segura de usuario, y otra en PKINIT, el protocolo utilizado por el proceso de autenticaciÃ³n basado en claves pÃºblicas integrado con el sistema de control de acceso de Kerberos. Las vulnerabilidad es permiten denegaciÃ³n de servicio, revelaciÃ³n de informaciÃ³n, y falsificaciÃ³n de servidor.

MÃ¡s informaciÃ³n y descarga de las actualizacione s:
www.microsoft. com/technet/security/bulletin/ms05-042.mspx

* BoletÃn de seguridad MS05-043. Catalogado como crÃtico, este parche resuelve un problema de seguridad en el servicio de cola de impresiÃ³n (Print Spooler), que podrÃa permitir a un atacante remoto la ejecuciÃ³n de cÃ³digo. Afecta a Windows 2000, XP y Server 2003.

MÃ¡s informaciÃ³n y descarga de las actualizacione s:
www.microsoft. com/technet/security/bulletin/ms05-043.mspx

Fuente: enciclopediavi rus.com

Salu2