El martes próximo es el día en que Microsoft va a publicar sus boletines de seguridad mensuales,
pero para que ya vayamos viendo de qué se trata cada uno de ellos, la
compañía dio a conocer un avance sobre los cuatro parches (sí, sólo
cuatro, a diferencia del mes pasado que fueron siete) que habrá que descargar para corregir las vulnerabilidades encontradas recientemente.


También va a lanzar algunas actualizaciones (se comentan que serán unas
diez) pero esas no tienen que ver con vulnerabilidades a corregir,
aunque no por eso dejan de parecer interesante (ya veremos qué tal son
el martes que viene). Por ahora podemos saber que una de esas
actualizaciones será, por ejemplo, un filtro de Spam para los correos
electrónicos del Windows Live Hotmail.

Ahora sí, en cuanto a los parches, ninguno está catalogado como
“crítico”: los cuatro están dentro de la categoría “importante”, lo que
los ubicaría en un término medio.

En cuanto a las vulnerabilidades
que cada uno de ellos va a corregir, el primero afecta Windows Vista
SP1 y Windows Server 2008 y es una falla que permite que se ejecute en
forma remota un código malicioso. El segundo corrige una vulnerabilidad
de los sistemas operativos desde el Windows 2000 en adelante, que haría
posible que se suplantara la identidad (o mejor dicho, que en ciertos
casos se pueda falsificar la dirección IP), lo que se conoce en el
ambiente de la seguridad como spoofing.

El otro de los boletines tiene que ver con algunas fallas en el SQL
Server, las que mal utilizadas podrían hacer que alguien aumente sus
privilegios, y el cuarto y último de los parches es para corregir unos
errores de varias versiones del Microsoft Exchange Server. En este caso
también se trata de que el atacante logre elevar ciertos privilegios a
su favor.

=-=
rompecadenas

-Diego