Microsoft informa de una grave vulnerabilidad en Windows. Actualiza ya a LINUX.

Microsoft acaba de informar de una muy seria vulnerabilidad que afecta a casi todas la versiones de Windows. Pero hay buenas noticias... esto tiene arreglo, y además, la compañía también ha liberado una actualización urgente de seguridad. Aunque solo sea "por si acaso", es muy recomendable que leas lo que sigue.

El fallo de seguridad afecta a casi todas las versiones de Windows, desde Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8/8.1, Windows Server 2012/2012 R2, y Windows RT/RT 8.1. 

Si bien la solución es aplicar un PARCHE, el cual es este parche, también existen soluciones de raíz, como reinstalar tu PC, Notebook, Netook, etc., con alguna distribución de Linux, como Ubuntu, Huayra, Debian, OpenSuse, CentOS, etc., con lo cual, los problemas serán cosa del pasado y los pagos de licencias también.

El supuesto fallo es similar a Heartbleed ya que permite ejecutar código desde una ubicación remota. 

¿Qué es LINUX?

Linux es un sistema operativo gratuito y de libre distribución inspirado en el sistema Unix, escrito por Linus Torvalds con la ayuda de miles de programadores en Internet. 

Unix es un sistema operativo desarrollado en 1970, una de cuyas mayores ventajas es que es fácilmente portable a diferentes tipos de ordenadores, por lo que existen versiones de Unix para casi todos los tipos de ordenadores, desde PC y Mac hasta estaciones de trabajo y superordenadores. Al contrario que otros sistemas operativos, como por ejemplo MacOS (Sistema operativo de los Apple Macintosh), Unix no está pensado para ser fácil de emplear, sino para ser sumamente flexible. Por lo tanto Linux no es en general tan sencillo de emplear como otros sistemas operativos, aunque, se están realizando grandes esfuerzos para facilitar su uso. 

Pese a todo, la enorme flexibilidad de Linux y su gran estabilidad (y el bajo coste) han hecho de este sistema operativo una opción muy a tener en cuenta por aquellos usuarios que se dediquen a trabajar a través de redes, naveguen por Internet, o se dediquen a la programación. Además el futuro de Linux es brillante y cada vez más y más gente y más y más empresas (entre otras IBM, Intel, Corel) están apoyando este proyecto, con lo que el sistema será cada vez más sencillo de emplear y los programas serán cada vez mejores.

¿Qué son las distribuciones?

Microsoft, ¿se encuentra escudriñando tus mensajes en Skype?

Microsoft, ¿se encuentra escudriñando tus mensajes en Skype?

Esta es una acusación que un blog de seguridad británico realizó en uno de sus post:

Cualquier usuario que utilice Skype ha cedido su consentimiento a la empresa Microsoft de la lectura de todo lo que se escribe en ambos sentidos en dicho software. De todos modos, asociados de la Empresa de Seguridad Alemana, Heise, han encontrado que Skype, en realidad no hace uso de este privilegio en la práctica. En el momento posterior al enviar las direcciones URL HTTPS a través del servicio de mensajería instantánea, los URLs reciben una visita no anunciada a la sede de Microsoft en Redmond.

Esa es una conclusión bastante espectacular, aunque basada en una evidencia poco significativa.

Aquella empresa de Seguridad, recibió una propuesta de un lector, diciendo que había "observado un tráfico inusual" después de una sesión de mensajería instantánea a través de Skype.

Microsoft publica dos nuevas actualizaciones con características "Crítica" e "Importante" para WINS y PowerPoint respectivamente

Boletín de seguridad de Microsoft MS11-035 - Crítico


Una vulnerabilidad en WINS podría permitir la ejecución remota de código (2524426)


Publicado: mayo 10, 2011


Esta actualización de seguridad resuelve una vulnerabilidad en el Servicio de nombres Internet de Windows (WINS). La vulnerabilidad podría llevar a la ejecución de código remoto si un usuario recibe un paquete de réplica de WINS diseñado especialmente en un sistema afectado que ejecuta este servicio WINS. De forma predeterminada, WINS no se instala en ningún sistema operativo afectado ya que solamente los clientes que lo instalaron manualmente, están afectados por este problema.


Esta actualización de seguridad es considerada "crítica" para todas las ediciones compatibles de Windows Server 2003, Windows Server 2008 (excepto Itanium) y Windows Server 2008 R2 (excepto Itanium), en la que se haya instalado WINS. 


Esta actualización de seguridad crítica corrige la vulnerabilidad solucionando un error de lógica que se genera al pasar búferes como parámetros.


Recomendación. Como la mayoría de los clientes tienen habilitada actualizaciones automáticas, no deben preocuparse por realizar ninguna acción porque dicha actualización se descargará e instalará automáticamente. Los clientes que no han habilitado las actualizaciones automáticas, deberán buscar las actualizaciones e instalarlas manualmente.


Para administradores e instalaciones en las empresas, o usuarios finales que tengan que instalar esta actualización de seguridad en forma manual, Microsoft recomienda que apliquen esta actualización inmediatamente con el software administrativo para estas actualizaciones o bien buscar estas actualizaciones con el servicio Microsoft Update.

Microsoft prepara un parche de seguridad (981374) para solucionar una vulnerabilidad "Zero Day" en su navegador web.

Microsoft prepara un parche de seguridad para solucionar una vulnerabilidad "Zero Day" en su navegador web.
30/03/2010 - Microsoft público una actualización de emergencia para Internet Explorer para solucionar una nueva vulnerabilidad.
Esta vulnerabilidad ha sido utilizada en ataques a Internet Explorer 6 e Internet Explorer 7. La misma permite a un atacante hacerse el control de un equipo al visitar una web maliciosa.
Los que les interese conocer más detalladamente esta vulnerabilidad pueden acceder al siguiente link http://www.microsoft.com/latam/technet/seguridad/alerta/981374.mspx.
Internet Explorer 8 y Windows 7 no son vulnerables a estos de ataques, igualmente es recomendable que todos los usuarios de las diferentes versiones de IE actualicen sus PCs con el parche acumulativo para soluciona vulnerabilidades de distinta índole.
Mas detalles:
Una vulnerabilidad en Internet Explorer podría permitir la ejecución remota de código
Publicado: Marzo 30, 2010 | Actualizado: Marzo 30, 2010
Microsoft ha terminado la investigación de un informe público de esta vulnerabilidad donde ha publicado el boletín MS10-018 para tratar este problema.
Boletín de seguridad de Microsoft MS10-018 – Crítico
Actualización de seguridad acumulativa para Internet Explorer (980182)
Publicado: Marzo 30, 2010
Esta actualización de seguridad resuelve nueve vulnerabilidades de las que se ha informado de forma privada y una vulnerabilidad de la que se ha informado de forma pública en Internet Explorer. La más grave de las vulnerabilidades podría permitir la ejecución remota de código si un usuario, mediante Internet Explorer, visita una página web especialmente diseñada. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.
Esta actualización de seguridad se considera crítica para todas las versiones compatibles de Internet Explorer: Internet Explorer 5.01, Internet Explorer 6 Service Pack 1, Internet Explorer 6 en clientes de Windows, Internet Explorer 7 e Internet Explorer 8 en clientes Windows. Para Internet Explorer 6 en Windows Server, esta actualización se considera importante. Y para Internet Explorer 8 en Windows Server, esta actualización se considera moderada. Para obtener más información, consulte la subsección Software afectado y no afectado, en esta sección.
La actualización de seguridad corrige estas vulnerabilidades al modificar la forma en que Internet Explorer comprueba el origen de las secuencias de comandos y trata los objetos en memoria, el contenido que usa cadenas de codificación y las direcciones URL largas. Para obtener más información acerca de las vulnerabilidades, consulte la subsección Preguntas más frecuentes (P+F) en la sección siguiente, Información sobre la vulnerabilidad.
Esta actualización de seguridad también corrige la vulnerabilidad que se describió por primera vez en el documento informativo sobre seguridad de Microsoft 981374. La vulnerabilidad, CVE-2010-0806, no afecta a Windows 7, Windows Server 2008 R2 o Internet Explorer 8.
Recomendación. La mayoría de los clientes tienen habilitada la actualización automática y no deben realizar ninguna acción porque esta actualización de seguridad se descargará e instalará automáticamente. Los clientes que no han habilitado la actualización automática deben buscar las actualizaciones e instalar esta actualización manualmente. Para obtener información sobre las opciones de configuración específicas de la actualización automática, vea el artículo 294871 de Microsoft Knowledge Base.
Para administradores e instalaciones empresariales, o usuarios finales que deseen instalar esta actualización de seguridad manualmente, Microsoft recomienda que los clientes apliquen la actualización inmediatamente con el software de administración de actualizaciones o busquen las actualizaciones con el servicio Microsoft Update.
Software afectado y no afectado
El software que se enumera aquí se ha probado para determinar las versiones o ediciones que están afectadas. Otras versiones o ediciones han llegado al final de su ciclo de vida o no están afectadas. Para determinar el ciclo de vida del soporte técnico de su versión o edición de software, visite Ciclo de vida del soporte técnico de Microsoft.

Software afectado

Sistema operativo	Componente	Repercusión de seguridad máxima	Clasificación de gravedad acumulada	Boletines reemplazados por esta actualización
Internet Explorer 5.01 e Internet Explorer 6 Service Pack 1
Microsoft Windows 2000 Service Pack 4	Internet Explorer 5.01 Service Pack 4	Ejecución remota de código	Crítica	MS10-002
Microsoft Windows 2000 Service Pack 4	Internet Explorer 6 Service Pack 1	Ejecución remota de código	Crítica	MS10-002
Internet Explorer 6
Windows XP Service Pack 2 y Windows XP Service Pack 3	Internet Explorer 6	Ejecución remota de código	Crítica	MS10-002
Windows XP Professional x64 Edition Service Pack 2	Internet Explorer 6	Ejecución remota de código	Crítica	MS10-002
Windows Server 2003 Service Pack 2	Internet Explorer 6	Divulgación de información	Importante	MS10-002
Windows Server 2003 x64 Edition Service Pack 2	Internet Explorer 6	Divulgación de información	Importante	MS10-002
Windows Server 2003 con SP2 para sistemas con Itanium	Internet Explorer 6	Divulgación de información	Importante	MS10-002
Internet Explorer 7
Windows XP Service Pack 2 y Windows XP Service Pack 3	Internet Explorer 7	Ejecución remota de código	Crítica	MS10-002
Windows XP Professional x64 Edition Service Pack 2	Internet Explorer 7	Ejecución remota de código	Crítica	MS10-002
Windows Server 2003 Service Pack 2	Internet Explorer 7	Ejecución remota de código	Crítica	MS10-002
Windows Server 2003 x64 Edition Service Pack 2	Internet Explorer 7	Ejecución remota de código	Crítica	MS10-002
Windows Server 2003 con SP2 para sistemas con Itanium	Internet Explorer 7	Ejecución remota de código	Crítica	MS10-002
Windows Vista, Windows Vista Service Pack 1 y Windows Vista Service Pack 2	Internet Explorer 7	Ejecución remota de código	Crítica	MS10-002
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 y Windows Vista x64 Edition Service Pack 2	Internet Explorer 7	Ejecución remota de código	Crítica	MS10-002
Windows Server 2008 para sistemas de 32 bits y Windows Server 2008 para sistemas de 32 bits Service Pack 2**	Internet Explorer 7	Ejecución remota de código	Crítica	MS10-002
Windows Server 2008 para sistemas x64 y Windows Server 2008 para sistemas x64 Service Pack 2**	Internet Explorer 7	Ejecución remota de código	Crítica	MS10-002
Windows Server 2008 para sistemas con Itanium y Windows Server 2008 para sistemas con Itanium Service Pack 2	Internet Explorer 7	Ejecución remota de código	Crítica	MS10-002
Internet Explorer 8
Windows XP Service Pack 2 y Windows XP Service Pack 3	Internet Explorer 8	Ejecución remota de código	Crítica	MS10-002
Windows XP Professional x64 Edition Service Pack 2	Internet Explorer 8	Ejecución remota de código	Crítica	MS10-002
Windows Server 2003 Service Pack 2	Internet Explorer 8	Ejecución remota de código	Moderada	MS10-002
Windows Server 2003 x64 Edition Service Pack 2	Internet Explorer 8	Ejecución remota de código	Moderada	MS10-002
Windows Vista, Windows Vista Service Pack 1 y Windows Vista Service Pack 2	Internet Explorer 8	Ejecución remota de código	Crítica	MS10-002
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 y Windows Vista x64 Edition Service Pack 2	Internet Explorer 8	Ejecución remota de código	Crítica	MS10-002
Windows Server 2008 para sistemas de 32 bits y Windows Server 2008 para sistemas de 32 bits Service Pack 2**	Internet Explorer 8	Ejecución remota de código	Moderada	MS10-002
Windows Server 2008 para sistemas x64 y Windows Server 2008 para sistemas x64 Service Pack 2**	Internet Explorer 8	Ejecución remota de código	Moderada	MS10-002
Windows 7 para sistemas de 32 bits	Internet Explorer 8	Ejecución remota de código	Crítica	MS10-002
Windows 7 para sistemas x64	Internet Explorer 8	Ejecución remota de código	Crítica	MS10-002
Windows Server 2008 R2 para sistemas x64**	Internet Explorer 8	Ejecución remota de código	Moderada	MS10-002
Windows Server 2008 R2 para sistemas con Itanium	Internet Explorer 8	Ejecución remota de código	Moderada	MS10-002

**La instalación de Server Core no está afectada. Las vulnerabilidades corregidas por esta actualización no afectan a las ediciones compatibles de Windows Server 2008 o Windows Server 2008 R2 tal como se indica, si se ha instalado con la opción de instalación Server Core. Para obtener más información acerca de esta opción de instalación, vea los artículos de MSDNServer Core y Server Core para Windows Server 2008 R2. Tenga en cuenta que la opción de instalación Server Core no se aplica a determinadas ediciones de Windows Server 2008 y Windows Server 2008 R2; vea Comparación de las opciones de instalación Server Core.

Fuente: http://www.microsoft.com/latam/technet/seguridad/alerta/981374.mspx
©2010 Microsoft Corporation. Todos los derechos reservados. Póngase en contacto con nosotros |Aviso Legal |Marcas registradas |Privacidad