|
|
Boletines de seguridad de Microsoft marzo 2006
|
| |
VSantivirus No. 2075 Año 10, miércoles 15 de marzo de 2006
Boletines de seguridad de Microsoft marzo 2006
http://www.vsantivirus.com/vulms06-mar.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Microsoft ha liberado en marzo de 2006, dos boletines de seguridad para resolver diferentes vulnerabilidades que afectan a Windows y a Office, las cuáles pueden permitir la ejecución remota de código o la elevación de privilegios.
También se publica la actualización mensual de la herramienta de eliminación de software malintencionado de Microsoft Windows (KB890830).
Este es el resumen de dichas actualizaciones:
1. MS06-011 Elevación de privilegios en Windows (914798)
* Nivel de gravedad: Importante
* Impacto: Elevación de privilegios
* Fecha de publicación: 14 de marzo de 2006
* Software afectado por este parche:
- Microsoft Windows XP Service Pack 1
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 for Itanium
* Descripción corta: Puede ser posible para un usuario regular, obtener los privilegios asignados a un servicio. Un usuario con menores privilegios, podría cambiar la configuración del servicio a los efectos de poder ejecutar código o realizar cambios mayores en el sistema, una vez que el servicio se ejecute con un privilegio mayor, por ejemplo "system".
* Más información: http://www.vsantivirus.com/vulms06-011.htm
2. MS06-012 Ejecución de código en Office (905413)
* Nivel de gravedad: Crítico
* Impacto: Ejecución remota de código
* Fecha de publicación: 14 de marzo de 2006
* Software afectado por este parche:
- Microsoft Office 2000 Service Pack 3
- Microsoft Office XP Service Pack 3
- Microsoft Office 2003 Service Pack 1 o Service Pack 2
- Microsoft Works Suites
- Microsoft Office X for Mac
* Descripción corta: Varias vulnerabilidades en Excel, pueden permitir la ejecución remota de código. Un atacante puede explotar este problema construyendo un archivo de Excel especialmente modificado.
* Más información: http://www.vsantivirus.com/vulms06-012.htm
3. Herramienta de eliminación de software malintencionado de Microsoft Windows (KB890830)
Esta herramienta comprueba el equipo en busca de infecciones causadas por software malintencionado frecuente y específico (incluidas las infecciones con Blaster, Sasser y Mydoom) y ayuda a eliminar la infección, en caso de que se detectara alguna.
Los usuarios de todas las versiones del sistema operativo compatibles pueden descargar la herramienta desde el siguiente enlace:
http://go.microsoft.com/fwlink/?linkid=40587
Los usuarios de Windows XP pueden obtener la versión más reciente mediante Windows Update.
Nota: la versión de esta herramienta proporcionada por Windows Update se ejecuta en segundo plano y se elimina automáticamente. Para determinar si la herramienta eliminó algún software malintencionado, consulte el archivo de registro. Si desea ejecutar esta herramienta más de una vez al mes, ejecute la versión disponible en esta página Web o la versión del sitio Web de la Herramienta de eliminación de software malintencionado.
Consulte el siguiente enlace para más información:
Microsoft Knowledge Base Article - 890830
http://support.microsoft.com/?kbid=890830
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
