Sumario Boletines de Seguridad Microsoft, Noviembre 2003

Sumario Boletines de Seguridad Microsoft, Noviembre 2003
	VSantivirus No. 1223 Año 8, Miércoles 12 de noviembre de 2003 Sumario Boletines de Seguridad Microsoft, Noviembre 2003 http://www.vsantivirus.com/ms-sumario1103.htm Por Lissette Zapata liszapata@videosoft.net.uy Microsoft ha publicado cuatro nuevos parches para sus productos, en su nuevo método de publicación mensual y unificada, parte de su nueva estrategia en seguridad informática. Tres de estos corresponden a diversos productos de Microsoft Windows, incluido un parche acumulativo para Internet Explorer que suplanta los anteriores para ese software. También se incluye un parche para los productos Word y Excel del paquete Microsoft Office. Tres de los cuatro parches son considerados críticos. Este es un resumen de todos ellos (las descripciones de los mismos serán ampliadas en nuestros próximos boletines). Boletín de seguridad MS03-048 Parche acumulativo para Internet Explorer (824145) Algunas de las vulnerabilidades cubiertas por este parche, podrían ejecutar un código arbitrario en el sistema del usuario, en el contexto de seguridad que posea éste en el sistema atacado. Nivel de gravedad: Crítico Impacto: Ejecución remota de código Fecha revisión: 11 de noviembre de 2003 Afecta a los siguientes productos: Microsoft Windows Millennium Edition Microsoft Windows NT Workstation 4.0, Service Pack 6a Microsoft Windows NT Server 4.0, Service Pack 6a Microsoft Windows NT Server 4.0, Terminal Server Edition, SP6 Microsoft Windows 2000 Service Pack 2, 3 y 4 Microsoft Windows XP, Microsoft Windows XP SP1 Microsoft Windows XP 64-Bit Edition Microsoft Windows XP 64-Bit Edition Version 2003 Microsoft Windows Server 2003 Microsoft Windows Server 2003 64-Bit Edition Más información y descarga de los parches: MS03-048 Actualización acumulativa para IE (824145) http://www.vsantivirus.com/vulms03-048.htm http://www.microsoft.com/technet/security/bulletin/MS03-048.asp Boletín de seguridad MS03-049 Desbordamiento de búfer en el servicio de Estación de Trabajo (Workstation Service), puede permitir la ejecución de código (828749) Nivel de gravedad: Crítico Impacto: Ejecución remota de código Fecha revisión: 11 de noviembre de 2003 Afecta a los siguientes productos: Microsoft Windows 2000 Service Pack 2, 3 y 4 Microsoft Windows XP, Microsoft Windows XP Service Pack 1 Microsoft Windows XP 64-Bit Edition Nota: Las actualizaciones de seguridad para Windows XP publicadas el 15 de octubre, que forman parte del boletín MS03-043 (828035), ya incluyen el archivo de actualización que ayuda a proteger esta vulnerabilidad. Si usted aplicó dicho parche, no tiene que volver aplicar esta actualización. En cambio, la actualización de seguridad de Windows 2000 que formaba parte del boletín MS03-043 (828035), no ayuda a proteger ésta vulnerabilidad, motivo por el cuál, los usuarios de Windows 2000 deberían aplicar de todos modos la presente actualización. Más información y descarga de los parches: MS03-049 Falla en servicio Estación de Trabajo (828749) http://www.vsantivirus.com/vulms03-049.htm http://www.microsoft.com/technet/security/bulletin/MS03-049.asp Boletín de seguridad MS03-050 Vulnerabilidades en Microsoft Word y Microsoft Excel pueden permitir la ejecución de código (831527) Nivel de gravedad: Importante Impacto: Ejecución remota de código Fecha revisión: 11 de noviembre de 2003 Productos afectados: Microsoft Excel 97 Microsoft Excel 2000 Microsoft Excel 2002 Microsoft Word 97 Microsoft Word 98(J) Microsoft Word 2000 Microsoft Works Suite 2001 Microsoft Word 2002 Microsoft Works Suite 2002 Microsoft Works Suite 2003 Microsoft Works Suite 2004 Más información y descarga de los parches: MS03-050 Ejecución de código en Word y Excel (831527) http://www.vsantivirus.com/vulms03-050.htm http://www.microsoft.com/technet/security/bulletin/MS03-050.asp Boletín de seguridad MS03-051 Desbordamiento de búfer en las extensiones de servidor de Microsoft FrontPage, pueden permitir la ejecución de código (813360) Nivel de gravedad: Crítico Impacto: Ejecución remota de código Fecha revisión: 11 de noviembre de 2003 Afecta a los siguientes productos: Microsoft Windows 2000 Service Pack 2, Service Pack 3 Microsoft Windows XP, Microsoft Windows XP Service Pack 1 Microsoft Office XP, Microsoft Office XP Service Release 1 Más información y descarga de los parches: MS03-051 Ejecución de código en FrontPage Server (813360) http://www.vsantivirus.com/vulms03-051.htm http://www.microsoft.com/technet/security/bulletin/MS03-051.asp Relacionados: Microsoft da a conocer nuevo plan de seguridad http://www.vsantivirus.com/lz10-10-03.htm MS03-043 Ejecución de código con el Mensajero (828035) http://www.vsantivirus.com/vulms03-043.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com