Actualizaciones de seguridad de Microsoft

Microsoft libera hoy las nuevas actualizaciones en las que ha estado trabajando las últimas semanas. En este caso se trata de tres nuevos boletines de seguridad, aunque varios expertos lamentan que la firma no haya podido solucionar la grave vulnerabilidad que afecta a Excel, fallo que Microsoft reconoció hace escasas semanas, mediante el cual un usuario malintencionado podría obtener permiso de ejecución remota de código, en caso de que el propietario del PC abra una hoja de Excel con cierto tipo de malware en su interior (en caso de que la victima ejecute el sistema con un usuario administrador), dejando así el control total de la máquina al atacante.

En el caso concreto de las soluciones que hoy se presentan, y que afectan todas ellas a los sistemas Windows, encontramos dos incidencias etiquetadas por Microsoft como importantes (a través de su sistema de identificación de gravedad), de tipo suplantación, o spoofing, y otra como crítica (que permite la ejecución de código remoto). En cuanto al impacto en los sistemas de escritorio de Microsoft se refiere, Windows Vista y XP únicamente se ven afectados por dos de ellas (una de las actualizaciones importantes y la calificada por la firma como crítica). La aplicación de cualquiera de las tres actualizaciones requiere un reinicio de la máquina en la que se aplique.

Junto a estas actualizaciones, Microsoft también pondrá al día su herramienta Windows Malicious Software Removal Tool, que se encarga de analizar sistemas operativos basados en Windows Vista, Windows XP, Windows 2000 o Windows Server 2003 en busca de incidencias de seguridad conocidas.