Microsoft corrige tres vulnerabilidades en el sistema de Windows [图]

Según informes de medios extranjeros, el martes, Microsoft lanzó dos parches de seguridad para arreglar tres vulnerabilidades en el sistema operativo Windows, incluido el que afecta a Windows XP , El parche de nivel "crítico" de Vista y el nivel "importante" de parches que afectan a Windows 7.
Microsoft señaló en su blog Security Response Center que, por el momento, todavía no hemos aprendido que el mundo exterior explota estas vulnerabilidades para lanzar ataques efectivos.
En el parche de seguridad publicado esta vez, Microsoft no solucionó la vulnerabilidad de 0 días del navegador de IE y la vulnerabilidad en el motor de procesamiento de gráficos de Windows que se expusieron recientemente.
Se entiende que Microsoft lanzó el número de parche de nivel "crítico" es MS11-002, que se utiliza para corregir una vulnerabilidad "crítica" y una vulnerabilidad "importante", que existen en los datos de Microsoft. En el componente de acceso, estas dos vulnerabilidades podrían permitir que un atacante tome el control completo de una computadora mientras el usuario navega por una página web maliciosa. Los sistemas operativos afectados por MS11-002 incluyen Windows XP, Windows Server 2003, Vista, Windows Server 2008, Windows 7 y Windows Server 2008 R2.
El segundo anuncio de Microsoft, con el número MS11-001, corrige una vulnerabilidad "importante" que podría provocar la ejecución remota de código. Esta vulnerabilidad podría provocar la ejecución remota de código cuando un usuario abre un archivo legítimo del Administrador de copia de seguridad de Windows en el mismo directorio de red que el archivo de biblioteca falso. Para estar libres de ataques, los usuarios deben acceder a un sistema de archivos remoto no confiable o a un uso compartido de WebDAV (creación y control de versiones distribuido basado en la web). Los sistemas operativos afectados por MS11-002 incluyen Vista SP1 /SP2 de 32 bits y 64 bits.
Al mismo tiempo, Microsoft también revisó el boletín de seguridad 2488013 relacionado con las hojas de estilo en cascada (CSS), agregando una solución adicional.