Parches Microsoft de Octubre y Noviembre

Pues sí, se me han amontonado.

Octubre:

MS07-055, corrige una vulnerabilidad en el visor de imágenes de Kodak sobre Windows 2000, XP y Server 2003 (sólo x32) que podría permitir la ejecución remota de código. Su nivel es Crítico.

MS07-56, actualización acumulativa de Outlook Express y Windows Mail en todas las versiones soportadas de Windows, que, entre otras cosas corrige una vulnerabilidad en el manejo de respuestas NNTP, el protocolo utilizado por los grupos de noticias, que podría permitir la ejecución remota de código. Está catalogado como Crítico.

MS07-057, actualización acumulativa para Internet Explorer sobre todas las versiones soportadas de Windows que corrige hasta tres vulnerabilidades cuyo máximo nivel es Crítico.

MS07-58, corrige un problema en el manejo de ciertas llamadas RPC sobre todas las versiones soportadas de Windows que podría provocar la denegación de servicio. Está catalogado como Importante.

MS07-059, actualiza SharePoint Services SharePoint Server 2007, para prevenir una posible escalada de privilegios. Su nivel es Importante.

MS07-060, previene un problema de corrupción de memoria en Word 2000, XP y 2004, que podría permitir a un archivo especialmente malformado crear una condición de denegación de servicio.

Noviembre:

MS07-61, afecta a la vulnerabilidad en el manejo de URIs en Windows XP y Server 2003 que utilicen Internet Explorer 7. Está catalogado como Crítico y es posible que su ámbito de impacto sea mayor.

MS07-062, corrige una vulnerabilidad en el servicio DNS de Windows 2000 Server SP4 y Server 2003 que podría permitir una condición de spoofing. Su nivel es Importante.

También en noviembre se publicó una actualización para el parche de agosto MS07-49 que afectaba a ciewrtas versiones de Virtual PC y Virtual Server, ya que se habían detectado problemas en el proceso de isntalación del parche original.