Nueve boletines de seguridad de Microsoft en agosto

Hispasec una-al-día  14/8/2007  www.hispasec.com

Tal y como adelantamos, este semana Microsoft ha publicado nueve boletines de seguridad (MS07-042 al MS07-050) dentro de su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft seis de los boletines presentan un nivel de gravedad "crítico", mientras que los tres restantes se catalogan como "importantes".
Los catalogados por Microsoft como críticos:

* MS07-042: Resuelve una vulnerabilidad en Microsoft XML Core Services que puede permitir la ejecución remota de código si un usuario visita con Internet Explorer una página web especialmente diseñada a tal efecto.

* MS07-043: Similar a la anterior, la vulnerabilidad resuelta puede ser explotada a través de la vinculación e incrustación de objetos (OLE), y puede permitir la ejecución remota de código al visitar una página web diseñada al efecto.

* MS07-044: Actualización que corrige una vulnerabilidad que permitía la ejecución remota código al abrir un archivo de Excel especialmente diseñado.

* MS07-045: Esta actualización resuelve tres vulnerabilidades en Internet Explorer que permiten la ejecución remota de código al visitar una página web diseñada al efecto.

* MS07-046: Resuelve vulnerabilidad en el motor de representación de gráficos (GDI) al procesar determinadas imágenes, que podía ser aprovechada por un atacante para ejecutar código de forma remota si la víctima abre un archivo especialmente diseñado.

* MS07-050: Actualización de seguridad para vulnerabilidad en la implementación del lenguaje de marcado vectorial (VML) en Windows. Podría ser aprovechada para la ejecución de código remota si el usuario visita con Internet Explorer una página web diseñada al efecto.

Los catalogados por Microsoft como importantes:

* MS07-047: Actualización que corrige dos vulnerabilidades en el reproductor de Windows Media que podrían ser aprovechadas para la ejecución remota de código.

* MS07-048: Actualización que corrige dos vulnerabilidades en gadgets de Windows Vista que permitiría la ejecución de remota de código si el usuario se suscribe a una fuente RSS maliciosa del gadget Encabezados de la fuente, ha agregado un archivo de contactos malintencionado en el gadget Contactos o ha hecho clic en un vínculo malicioso del gadget El tiempo.

* MS07-049: Esta actualización corrige dos importantes vulnerabilidades en Virtual PC y Virtual Server que podrían permitir la elevación de privilegios. Un usuario del sistema operativo invitado con permisos de administrador podría ejecutar código en el sistema operativo host o en otros sistemas operativos invitados.

Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Dada la gravedad de las vulnerabilidades se recomienda la actualización de los sistemas con la mayor brevedad posible.

Más información:

Boletín de seguridad de Microsoft MS07-042 - Crítico
http://www.microsoft.com/spain/technet/security/Bulletin/MS07-042.mspx

Boletín de seguridad de Microsoft MS07-043 - Crítico
http://www.microsoft.com/spain/technet/security/Bulletin/MS07-043.mspx

Boletín de seguridad de Microsoft MS07-044 - Crítico
  http://www.microsoft.com/spain/technet/security/Bulletin/MS07-044.mspx

Boletín de seguridad de Microsoft MS07-045 - Crítico
  http://www.microsoft.com/spain/technet/security/Bulletin/MS07-045.mspx

Boletín de seguridad de Microsoft MS07-046 - Crítico
  http://www.microsoft.com/spain/technet/security/Bulletin/MS07-046.mspx

Boletín de seguridad de Microsoft MS07-050 - Crítico
  http://www.microsoft.com/spain/technet/security/Bulletin/MS07-050.mspx

Boletín de seguridad de Microsoft MS07-047 - Importante
  http://www.microsoft.com/spain/technet/security/Bulletin/MS07-047.mspx

Boletín de seguridad de Microsoft MS07-048 - Importante
  http://www.microsoft.com/spain/technet/security/Bulletin/MS07-048.mspx

Boletín de seguridad de Microsoft MS07-049 - Importante
  http://www.microsoft.com/spain/technet/security/Bulletin/MS07-049.mspx

Antonio Ropero
antonior@hispasec.com

NOTA DE ISLABAHIA.COM

Recomendamos a todos los usuarios de Windows que para mantener la seguridad de su sistema, visiten el sitio web de Windows Update (puede hacer clic en este enlace).

**********