| |
VSantivirus No. 820 - Año 6 - Sábado 5 de octubre 2002
Parches críticos carpetas .ZIP y ayuda HTML de Windows
http://www.vsantivirus.com/vulms054-055.htm
Por Jorge Machado (*)
A través de sus Boletines de seguridad MS02-054 y MS02-055 publicados el 02 de Octubre, Microsoft Corporation ha colocado en su Portal, los parches correspondientes a varias vulnerabilidades, recientemente descubiertas que podrían permitir a un intruso ejecutar códigos maliciosos en sistemas remotos. Estas fallas afectan a casi todos sus sistemas operativos y se recomienda actualizarlos a la brevedad posible.
Los archivos "empaquetados", por lo general con extensión .ZIP permiten el almacenamiento de data en un menor espacio en disco. En Windows 98 con el Plus! Pack, Windows Me y Windows XP, estos archivos comprimidos pueden ser tratados como carpetas.
Se han descubierto dos vulnerabilidades en las funciones de compresión de estas carpetas. La primera actualización corrige estas fallas, siendo una de las más críticas, aquella que permitiría a un atacante ejecutar comandos en forma remota en sistemas de los usuarios.
Sistemas operativos afectados:
- Microsoft Windows 98 with Plus! Pack
- Microsoft Windows Me
- Microsoft Windows XP
Parches:
IMPORTANTE
13/oct/04 - Para Windows XP, este parche ha sido sustituido por el siguiente:
MS04-034 Vulnerabilidad en carpetas comprimidas (873376)
http://www.vsantivirus.com/vulms04-034.htm
Usuarios de Windows 98 y Me, descargar parches del siguiente
enlace:
http://www.microsoft.com/technet/security/bulletin/MS02-054.mspx
El segundo parche está relacionado a los archivos de Ayuda (Windows Help) en formato HTML, aunque también podrían afectar a los sistemas operativos involucrados, al navegar en Internet o leer archivos de Ayuda, Manuales de Usuario, Contenidos de programas, etc., en este popular formato Hyper Text MarkUp Language.
Sistemas operativos afectados:
- Microsoft Windows 98
- Microsoft Windows 98 Segunda Edición
- Microsoft Windows Millennium
- Microsoft Windows NT 4.0
- Microsoft Windows NT 4.0, Terminal Server Edition
- Microsoft Windows 2000
- Microsoft Windows XP
Recomendamos descargar a la brevedad posible los parches correspondientes, desde este sitio:
http://www.microsoft.com/technet/security/bulletin/MS02-055.mspx
(*) Jorge Machado es el director de Per Antivirus, http://www.perantivirus.com/, Lima-Perú
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
