A través de su boletín de seguridad mensual, Microsoft lanzó siete nuevos parches de seguridad para solucionar vulnerabilidades calificadas como críticas en Office y Explorer. Asimismo corrigió un problema de comunicación entre el iPod y el Vista. Las fallas fueron detectadas en la suite de herramientas Office; una en el servidor Exchange; una en el Internet Explorer; una en el Windows y, por último, un error que afecta al servicio CAPICOM y al programa Biztalk.

Los boletines son los siguientes:

*MS07-023: Evita tres vulnerabilidades en Microsoft Excel que pueden ser explotadas por atacantes remotos para comprometer los sistemas afectados.

*MS07-024: Se trata de una actualización para evitar tres vulnerabilidades en Microsoft Word que podrían permitir a un atacante remoto ejecutar código arbitrario.

*MS07-025: Esta actualización resuelve una vulnerabilidad en Microsoft Office que podría permitir la ejecución remota de código y obtener completo control del sistema.

*MS07-026: Esta actualización resuelve cuatro vulnerabilidades en Microsoft Exchange que pueden permitir a un atacante remoto obtener información sensible, provocar denegaciones de servicio o incluso la ejecución de código arbitrario.

*MS07-027: Actualización acumulativa para Microsoft Internet Explorer que además soluciona cinco nuevas vulnerabilidades que podrían permitir la ejecución remota de código arbitrario. Afecta a Internet Explorer 5.01, 6 y 7.

*MS07-028: En este boletín, de carácter crítico como todos los publicados, se ofrece la resolución para una vulnerabilidad de ejecución remota de código arbitrario en Cryptographic API Component Object Model, CAPICOM. Afecta a Microsoft CAPICOM 1.X y Microsoft BizTalk Server 2004.

*MS07-029: Se trata de la actualización para la vulnerabilidad en la implementación de la interfaz RPC del servidor DNS (Domain Name System) de Windows y que ya ha sido ampliamente analizada en “una-al-día”.

Las actualizaciones pueden descargarse a través de Windows Update, un sistema de actualización automático del sistema operativo de Microsoft, o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Dada la gravedad de las vulnerabilidades se recomienda la actualización a la mayor brevedad posible.

Ya yo me actualizé, ¿y tu?

Vía: El Universal