Seguridad Microsoft

Boletines de Seguridad de Febrero

Hola a todos,

escribe Christian Linacre para informarles acerca de los boletines de Seguridad de Febrero de 2009.

Este mes estamos liberando cuatro boletines, dos de ellos categorizados con severidad máxima de Crítica y dos de ellos Importante.

1. MS09-002 (Crítico): Actualización de seguridad acumulativa para Internet Explorer (961260), esto resuelve dos vulnerabilidades reportadas de manera privada. Detalles en: http://www.microsoft.com/latam/technet/seguridad/boletines/2009/ms09-002.mspx
2. MS09-003 (Crítico): Vulnerabilidades en Microsoft Exchange podrían permitir la ejecución remota de código (959239), esto resuelve dos vulnerabilidades reportadas de manera privada. Detalles en: http://www.microsoft.com/latam/technet/seguridad/boletines/2009/ms09-003.mspx 
3. MS09-004 (Importante): Una vulnerabilidad en Microsoft SQL Server podría permitir la ejecución remota de código (959420), esto resuleve una vulnerabilidad reportada de manera privada y NO afecta a los sistemas con SQL Server 7.0 Service Pack 4, SQL Server 2005 Service Pack 3 y SQL Server 2008. Detalles en: http://www.microsoft.com/latam/technet/seguridad/boletines/2009/ms09-004.mspx
4. MS09-005 (Importante): Vulnerabilidades en Microsoft Office Visio podrían permitir la ejecución remota de código (957634), esto resuelve tres vulnerabilidades reportadas de manera privada. Detalles en: http://www.microsoft.com/latam/technet/seguridad/boletines/2009/ms09-005.mspx

Como siempre recomendamos revisar los sistemas operativos o software afectados y evaluar las instalaciones de estas actualizaciones lo antes posible. Recuerden que tienen herramientas gratuitas para poder hacer esto:

1. Detección con MBSA (Microsoft Baseline Security Analyzer)
2. Implementación con WSUS (Windows Server Update Services)

Adicionalmente, la herramienta MSRT (Malicious Software Removal Tool) está siendo actualizada para poder limpiar nuevas familias de malware:

• Srizbi
• Conficker sigue siendo limpiada por la herramienta

Adicionalmente, para más información respecto de infecciones con Conficker les recomiendo leer las siguientes recomendaciones.

En el caso de los usuarios hogareños que necesiten información al respecto, les recomiendo leer:

• Resumen de Febrero
• Boletín MS09-002

Más información para Seguridad en el Hogar visite Microsoft Protect en español.

Cualquier duda no dejen de poner sus comentarios aquí.

Gracias, Christian.-

**Esto se publica “como está” sin garantías y no confiere derechos**