Parches Microsoft para Octubre

Aluvión, ; MIcrosoft ha anunciado que el próximo martes publicará trece boletines de seguridad, ocho Críticos y cinco Importantes. Con semejante número la lista de productos afectados es larga; todas las versiones de Windows, todas las de Internet Explorer, Office, Outlook, Visio...

Parches Microsoft de Junio

Tal como anunció, Microsoft ha publicado diez boletines de seguridad que corrigen un total de 31 vulnerabilidades:

MS09-018, corrige dos vulnerabilidades críticas en el Directorio Activo de Windows 2000 Server y Windows Server 2003, afectando también a Windows XP, que permitirían la ejecución remota de código.

MS09-019, es una nueva actualización acumulativa para todas las versiones soportadas de Internet Explorer. Corrige hasta siete vulnerabilidades que, en los casos más graves, podrían permitir la ejecución remota de código. Es, por supuesto, Crítica.

MS09-020, resuelve el problema de elevación de privilegios en Internet Information Services, que ya reseñé. Su nivel es Importante.

MS09-021, corrige siete vulnerabilidades asociadas a todas las versiones soportadas de Excel (inlcuído Mac) que podrían permitir la ejecución remota de código al abrir un archivo especialmente malformado. Está catalogado como Crítico.

MS09-022, resuelve tres problemas en Windows Print Spooler que en Windows 2000 Server podría permitir la ejecución remota de código. En el resto de versiones de Windows el riesgo es de elevación de privilegios. Es también Crítico.

MS09-023, corrige un problema en Windows Search que podría permitir la revelación de información sensible. Su nivel es Moderado.

MS09-024, resuelve un problema en los conversores de Microsoft Works que afecta al propio Works y a todas las versiones soportadas de Office salvo las de Mac y 2007 con SP2, que podrían permitir la ejecución remota de código arbitrario. Está catalogado como Crítico.

MS09-025, actualización del kernel de Windows para evitar un riesgo de elevación de privilegios por parte de un atacante local. Su nivel es Moderado.

MS09-026, similar al anterior aunque en este caso afectando al servicio RPC. Es también Moderado.

MS09-027, actualización para todas las versiones soportadas de Word (incluído Mac) para corregir dos vulnerabilidades que podrían permitir la ejecuciñon remota de código.

Parche Microsoft de Mayo

En esta ocasión Microsoft ha publicado un único boletín de seguridad, el MS09-017 que tiene categoría de Crítico y que viene a solventar la vulnerabilidad en PowerPoint que ya reseñé.

La actualización se aplica sólo a las versiones para Windows, lo que está provocando críticas a Microsoft por dejar de lado a Mac OSX. Un ejemplo es esta entrada en el ISC, donde cuestionan el concepto de "responsible disclosure" de Microsoft.

Service Pack para Office 2007

Microsoft acaba de publicar el Service Pack 2 para Office 2007 cuya novedad más reseñable quizá sea la integración del soporte a los formatos ODF y PDF.

Los detalles y el acceso a la descarga pueden obtenerse aquí., aunque quienes sólo tenemos 2007 instalado sobre Vista lo podemos obtener desde el gestor de actualizaciones del propio sistema operativo.

Parches Microsoft de Abril

En esta ocasión son ocho los boletines de seguridad publicados por Microsoft:

MS09-009, solventa dos vulnerabilidades en Excel que podrían permitir la ejecución remota de código. Está catalogado como Crítico.

MS09-010, corrige hasta cuatro problemas en los conversores de texto de WordPad y Office que podrían permitir la ejecución remota de código. También es Crítico.

MS09-011, actualización para DirectXa fin de evitar la ejecución remota de código al abrir un archivo mjpeg especialmente construido. Su nivel es Crítico.

MS09-012, afecta a todas las versiones soportadas de Windows y corrige cuatro vulnerabilidades que podrían permitir a un atacante local elevar sus privilegios. Está catalogado como Importante.

MS09-013, actualización para los servicios HTTP de Windows para evitar una posible ejecución remota de código. Su nivel es Crítico.

MS09-014, otra actualización acumulativa para Internet Explorer que solventa varias vulnerabilidades que podrían permitir la ejecución remota de código. También es Crítico.

MS09-015, clasificado como Moderado afecta a la función SearchPaths de Windows y podría permitir la elevación de privilegios.

MS09-016, afecta a ISA Server y Forefront y corrige dos vulnerabilidades que podrían permitir el acceso a información sensible o causar una denegación de servicio.

Zero-day en PowerPoint

Microsoft ha emitido un anuncio de seguridad por una vulnerabilidad en PowerPoint que podría permitir la ejecución remota de código y que estaría siendo activamente explotada en la red.

Actualización para Office 2008

A finales de junio MIcrosoft publicó la actualización 12.1.1 de Office 2008 para Mac OSX, que viene a mejorar el renidimiento y estabilidad de la suite.

Los detalles, en inglés, en este enlace.

Avisos de seguridad de Microsoft

Además de los cuatro boletines que ya reseñé, en las últimas fechas Microsoft ha publicado diversos avisos de seguridad que afectan a Word, un control ActiveX utilizado por Access, o páginas ASP y ASP.NET. En los dos primeros casos el riesgo es de ejecución remota de código. En el último de SQL injection.

Previsión de parches Microsoft para marzo

Microsoft acaba de anunciar que este mes de marzo publicará cuatro boletines de seguridad, todos ellos críticos y que afectan a componentes de diversas versiones de Office.

SP1 para Vista y Office

Recibo uno de los muchos boletines de Microsoft a los que estoy suscrito y en él hablan de la Release Candidate del Service Pack 1 de Windows Vista, que ya está disponible para descarga y cuya versión definitiva es espera esté disponible durante el primer cuatrimestre de 2008.

También anuncian la publicación del Service Pack 1 de Office 2007 que se ha comenzado a distribuir junto con los parches de este mes de diciembre.

Actualización para Office 2004

Microsoft ha publicado ha publicado la actualización 11.3.9 de Office 2004 para Macintosh que corrige un problema que provoca que Word se cierre al imprimir un documento.

Más detalles en:

http://go.microsoft.com/fwlink/?LinkId=102932

SP3 para Microsoft Office

La semana pasada Microsoft publicó el Service Pack 3 para Office 2003 y sus aplicaciones asociadas que está disponible también a través de Windows Update. Sin embargo en las pa´ginas de soporte de Office este SP3 aparece reseñado con fecha de 13 de agosto.

Actualización para Office 2004

Microsoft ha publicado una actualización para Office 2004 que ha notificado como revisión del boletín MS07-036. Curiosamente al actualizar informa de que la fecha de publicación es el 10 de julio, aunque la notificación es del 12.