| o 19-10-2004
|
Visitas : 1143 |

Microsoft volve cos boletins de alertas e publica 10 comunicados que indican unha série de fallos de seguranza. Uns afectan a Internet Explorer, outros á xestión dos arquivos conprimidos ao formato Zip, outros ainda ao núcleo Windows, con unha posibilidade de esplotación a distáncia. Dez comunicados, certamente, pero en realidade 20 fallos de seguranza, resoltos por parches dobres. Sete dos boletins non deberian ignorarse .
Estas actualizacións deberÃan instalarse urxentemente.
De maneira telegráfica:
MS04-029 refere-se exclusivmente aos núcleos NT 4.0 (bug na biblioteca RPC). MS04-030 debe aplicar-se sobre os sistemas 2000, 2003 e XP (falta WebDav). MS04-031 afecta todo-los núcleos NT, de NT 4.0 a XP/2003, e antigos Windows 98 (vulnerabilidade en NetDDE). MS04-032 é en realidade unha "actualizazón de seguranza" relativa ao conxunto dos sistemas Microsoft, excepto XP SP2. MS04-033 corrixe unha falta que abre un acceso "kernel" mediante a folla de calculo Excel. Atenzón, refere-se a todas as plataformas suportando Office, incluÃdo Macintosh. MS04-034 cobre un buraco de seguranza vinculado coa xestión dos arquivos premidos Zip (XP e 2003 somente) MS04-035 corrixe unha falta smtp... e refere-se só a Windows 2003. isto é a primeira "falta notabel" localizada nesta resurreizón de Ms-Mail para Workgroup. MS04-036 apesadumbrará aos incondicionais dos foros Newsgroup. Deben aplicar o parche os administradores de servidores NT que instalen este servizo. MS04-037: é un dos pozos sen fondo mais impresionantes, posto que se trata de un defeito endémico consustancial ao núcleo Windows, de 98 a XP (SP1). Unha explotación deste problema non é inpensábel a longo prazo. MS04-038 Unha pequena variante das alertas Microsoft: non é unha falta puramente "Windows", se non de Internet Explorer (xerazón Windows 98 a XP). A MS04-039... non existe ainda. Pero unha actualizazón da alerta MS04-028 (Jpeg infectado) debe ter-se en conta tamén e tomar medidas.
|
|
|
 |
|
|
|
|
|