|
Parches publicados por Microsoft |
|
|
Microsoft ha anunciado para julio de 2005, la
liberación de tres nuevos parches, de acuerdo a su programa mensual de
actualizaciones. Al menos dos de ellos están catalogados como críticos.
Los boletines correspondientes serán publicados el próximo 12 de julio,
fecha correspondiente al segundo martes del mes, como es costumbre de
la empresa, y de acuerdo al siguiente detalle:
Dos boletines de seguridad que afectan a Microsoft Windows. El mayor
nivel de severidad para estas actualizaciones es el de "Crítico".
Algunas de estos parches requieren el reinicio de Windows después de su
instalación.
Un boletín de seguridad que afecta a Microsoft Office. Esta
actualización también está catalogada con el nivel de "Crítica".
Microsoft utiliza los siguientes parámetros para catalogar sus
boletines, de acuerdo a la importancia o urgencia de las
actualizaciones:
Critico. Una vulnerabilidad cuya explotación puede permitir la propagación de un gusano de Internet sin la intervención del usuario.
Importante.
Una vulnerabilidad cuya explotación podría comprometer la
confidencialidad, la integridad o la disponibilidad de datos y archivos
del usuario, o de los recursos del sistema.
Moderado.
La explotación de una vulnerabilidad está significativamente mitigada
por factores como la configuración por defecto, la intervención del
usuario o la dificultad para realizarla.
Baja. Una vulnerabilidad cuya explotación es muy difícil, o cuyo impacto es mínimo.
Los detalles de los 3 boletines de seguridad programados para julio, no
son revelados por Microsoft, para evitar que personas maliciosas saquen
provecho de las vulnerabilidades cubiertas antes de que las mismas
hayan sido solucionadas.
Además de estos parches, quienes se actualicen vía Windows Update,
recibirán como ya es costumbre, el "Microsoft Windows Malicious
Software Removal Tool", una versión de un software que examina el PC en
busca de virus, gusanos, troyanos y otra clase de malwares conocidos,
pero que no mostrará al usuario ningún mensaje, a no ser que se detecte
algún código sospechoso.
|