Parches Microsoft de Febrero

Muy movido este mes, doce boletines que parecen contener solución a al menos tres de las Zero-Day descubiertas en las últimas semanas:

MS07-005, corrige una vulnerabilidad en Step-by-Step Interactive Training que podría permitir la ejecución remota de código. Esta catalogado como Importante.

MS07-006, se aplica a la shell de Windows XP y Server 2003 para impedir una escalada de privilegios. Su nivel es Importante.

MS07-007, evita una posible escalada de privilegios en el servicio de adquisición de imágenes de Windows Xp. Está catalogado como Importante.

MS07-008, repara el control ActiveX HTML Help en todas las versiones soportadas de Windows excepto Vista, para impedir la ejecución remota de código. Su nivel es Crítico.

MS07-009, corrige una vulnerabilidad en Microsoft data Access Components (MDAC) en todas las versiones soportadas de Windows excepto Vista, para impedir la ejecución remota de código. Su nivel es Crítico.

MS07-010, corrige una vulnerabilidad en diversos productos de seguridad (Live OneCare, Defender y Forefront Security) que podría permitir la ejecución remota de código. Está catalogado como Crítico.

MS07-011, corrige un problema de corrupción de memoria en Microsoft OLE Dialog sobre Windows 2000, XP y Server 2003 que podría permitir la ejecución remota de código. Su nivel es Importante.

MS07-012, afecta a MFC sobre Windows 2000, XP y Server 2003 así como Visual Studio .NET 2002 y 2003 para evitar la ejecución remota de código. Su nivel es Importante.

MS07-013, corrige una vulnerabilidad en Microsoft RichEdit que podría permitir la ejecución remota de código. Afecta a Windows (excepto Vista) y Office (excepto 2007 y 2003 SP2) y a Learning Essentials. Está catalogada como Importante.

MS07-014, actualización que corrige diversas vulnerabilidades en Microsoft Word y Works (excepto 2007) que podría permitir la ejecución remota de código. Su nivel es Crítico.

MS07-015, corrige dos vulnerabilidades en Office (excepto X y 2007) que podrían permitir la ejecución remota de código. Está catalogada como Crítica.

MS07-016, Actualización acumulativa de seguridad para todas las versiones soportadas de Internet Explorer excepto la 7 sobre Vista. Su nivel es Crítico.