Actualizaciones de seguridad de Microsoft

Actualizaciones de seguridad de Microsoft de septiembre

Hispasec - una-al-día 14/09/2004  www.hispasec.com

 --------------------------------------------------------------------

Como viene siendo habitual todos los meses, Microsoft ha publicado hoy, segundo martes de septiembre el conjunto de parches desarrollados desde el pasado mes. En esta ocasión aunque solo se publican dos nuevas actualizaciones son múltiples los sistemas y productos afectados. De forma simultanea ha anunciado la disponibilidad para todos los usuarios del esperado Service Pack 2 para Windows XP.

El primero de los parches anunciado y de mayor gravedad, se refiere a una vulnerabilidad de desbordamiento de búfer en un componente que se encarga del tratamiento de imágenes en formato JPEG. Se ven afectados por el problema, que puede permitir la ejecución de código arbitrario de forma remota el Framework de .NET, Office 2003 y XP, Project 2002 y 2003, Visio 2002 y 2003, Visual Studio .NET 2002 y 2003, Windows Server 2003 y Windows XP.

El segundo de los parches publicados hace referencia a una
vulnerabilidad que puede permitir la ejecución remota de código debido a un problema en el convertidor de WordPerfect 5.x que es utilizado en diversos productos de Microsoft, como Office y Works.

Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/2152/comentar

Más información:

Microsoft Security Bulletin MS04-028
Buffer Overrun in JPEG Processing (GDI+) Could Allow Code Execution

Microsoft Security Bulletin MS04-028
Buffer Overrun in JPEG Processing (GDI+) Could Allow Code Execution


Antonio Ropero
antonior@hispasec.com