Nuevos parches para vulnerabilidades en Windows 2000, Office XP y MSN Messenger

Microsoft ha publicado nuevos parches de seguridad para tres de sus productos, que cubren otras tantas vulnerabilidades. Los parches están catalogados de "moderados" a "importantes", y se encuentran disponibles desde las 18:00 GMT/UTC del 9/3/2004 de marzo.

Aunque ninguno de los parches está valorado como "Crítico", una de las actualizaciones que corresponde a un componente de Office XP (Outlook 2002), es considerada por Microsoft como "Importante".

Los tres parches cubren las siguientes áreas:

MS04-008 - Vulnerabilidad en Microsoft Windows 2000 que puede provocar una denegación de servicio, y es catalogada como moderada. Afecta a usuarios de Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server y Microsoft Windows Media Services 4.1.

MS04-009 - Vulnerabilidad en el componente Outlook 2002 de Office XP, que permite la inyección de código a través del URL (Uniform Resources Locator o Localizador Uniforme de Recursos) "mailto:".

Un URL "mailto:", usado para enviar un mensaje a una dirección electrónica, puede ser incluido en cualquier página HTML o correo electrónico, y por medio de esta vulnerabilidad se podría utilizar para la ejecución de código en la zona de seguridad local, con los mismos privilegios del actual usuario, y sin que éste realice ninguna acción especial.

La razón que este fallo no está catalogado como crítico, es que para que se produzca, se requiere que Outlook 2002 esté configurado con la página que muestra después de la instalación. Al crearse una cuenta de correo, esta página es sustituida por la vista de la bandeja de correo entrante.

MS04-010 - Vulnerabilidad en Microsoft MSN Messenger catalogada como "moderada". Con este fallo un atacante remoto podría leer archivos del sistema del usuario afectado. La última versión del programa soluciona este problema, por lo que se recomienda su descarga.

* Enlaces:

Microsoft Security Bulletin MS04-008
Vulnerability in Windows Media Services Could Allow a Denial of Service (832359)
http://www.microsoft.com/technet/security/bulletin/ms04-008.mspx

Microsoft Security Bulletin MS04-009
Vulnerability in Microsoft Outlook Could Allow Code Execution (828040)
http://www.microsoft.com/technet/security/bulletin/ms04-009.mspx

Microsoft Security Bulletin MS04-010
Vulnerability in MSN Messenger Could Allow Information Disclosure (838512)
http://www.microsoft.com/technet/security/bulletin/ms04-010.mspx


Fuente: EnciclopediaVirus

En la propaganda de microsoft deberian de poner: "Si quieres emociones fuertes y si te gustan los deportes de riesgo, utiliza productos microsoft"

Cuantos parches se llevan este año?, y por cierto la clasificación peligrosidad de microsoft me parece algo obtimisma, porque clasificar de moderada una vulnerabilidad que permite que alguien pueda leerte tus archivos desde cualquier parte yo no lo clasificaria de peligro moderado, pero bueno ya se sabe depende de la importancia de esos archivos ....

Antes de despedirme una recomendacion a todos, si alguien quiere jugarse la vida que juegue a la ruleta rusa, que por lo menos solo tienes un 17% de posibilidades de salir mal parado, que con el software de microsoft solo tienes ese 17% de que no te pase nada.

Un Saludo

Te equivocas gondar_f, con el softwae de microsoft sabes al 100% que te va a pasar algo...

JAJAJAjjJAJAJAJJajajajaja juyjuijuijui!!!
me dado mucha risa lo de gondar,,, en realidad lo que faltan a los productos micro$oft, es una etiqueta que diga:
SI USTED ES UNA PERSONA IMPRESIONABLE O TIENE PROBLEMAS CARDIACOS ABSTENGASE DE UTILIZAR ESTE PRODUCTO.

Mi windows venia con una de esas del tabaco que decia: 'Usar Windows perjudica gravemente su salud y la de los que le rodean'.

TseTse

:) :) :) sois uno cachondos, pero la mayor coña de todas es que es cierto.

TseTse tu que diseñas bien, porque no haces una cajetilla de tabajo con el logo de windows y abajo el mensaje, seria un fondo de pantalla muy bueno, sobre todo para ponerlo en KDE.

Un Saludo