Microsoft lanzó 13 parches de seguridad por primera vez con Windows7

Esta mañana, Microsoft lanzó 13 parches de seguridad para corregir 34 fallas de seguridad en productos que incluyen el sistema operativo Windows 7 que aún no se ha lanzado oficialmente. Al mismo tiempo, 13 parches de seguridad también establecieron un nuevo registro para el número de parches lanzados por Microsoft en un solo día.

Microsoft dijo que el parche publicado hoy afecta a Windows, IE, Silverlight, Office y otros productos. Seis de los 13 parches son de "emergencia" y los usuarios deben instalarlos inmediatamente.

Por las fallas de seguridad de Windows 7 que aún no se han lanzado oficialmente, Microsoft puede sentirse avergonzado. Microsoft siempre ha esperado que Windows 7 arrastre la mala impresión de Vista en los usuarios. Un portavoz de Microsoft no confirmó si la compañía encontró más fallas de seguridad en Windows 7. Microsoft no suele revelar fallas de seguridad antes de lanzar parches.

El investigador principal de McAfee, Dave Marcus, dijo que las fallas de seguridad en Windows 7 son bastante serias, pero no es sorprendente. "Mientras haya un código escrito por personas, habrá fallas". "

Resumen del boletín de seguridad de Microsoft (octubre de 2009):

1. Número de anuncio: MS09-050

Número de base de conocimientos: KB975517

Resumen del boletín: corrija una divulgación pública y dos vulnerabilidades informadas de forma privada en Server Message Block Version 2 (SMBv2). La más grave de estas vulnerabilidades podría permitir la ejecución remota de código si un atacante envía un paquete SMB especialmente diseñado a una computadora que ejecuta el servidor.

Nivel de seguridad máximo: crítico

Ámbito de influencia: Windows Vista SP2 /Server 2008 SP2 (la versión de 32/64 bits del sistema correspondiente se incluye a menos que se especifique lo contrario)

2. Anuncio n.º: MS09-051

Número de la base de conocimientos: KB975682

Resumen del anuncio: solucione dos vulnerabilidades informadas de forma privada en Windows Media Runtime. Estas vulnerabilidades podrían permitir la ejecución remota de código si un usuario abre un archivo multimedia especialmente diseñado o recibe contenido de transmisión especialmente diseñado desde un sitio web o cualquier aplicación que proporcione contenido web.

Nivel de seguridad máximo: crítico

Ámbito de influencia: de Windows 2000 SP4 a Windows Vista SP2 /Server 2008 SP2

3. Anuncio nº: MS09-052

Número de base de conocimiento: KB974112

Resumen de anuncios: arregle una vulnerabilidad informada de forma privada en Windows Media Player. La vulnerabilidad podría permitir la ejecución remota de código si se reproduce un archivo ASF especialmente diseñado con Windows Media Player 6.4.

Nivel de seguridad máximo: crítico

Ámbito de influencia: WMP 6.4 en Windows 2000 SP4 /XP SP3 /Server 2003 SP2