loading Posted January 9, 2013 Share Posted January 9, 2013 Microsoft ha lanzado recientemente el primer conjunto de actualizaciones Patch Tuesday de 2013, tratando de corregir dos vulnerabilidades críticas y cinco fallos importantes encontrados en su software. This is the hidden content, please Sign In or Sign Up La primera vulnerabilidad crítica, marcada por Microsoft como MS13-001, es en realidad un fallo de seguridad en el servicio de cola de impresión de Windows 7 y Windows Server 2008 R2 que permitiría a un atacante obtener el control de un sistema operativo afectado. La vulnerabilidad podría permitir la ejecución remota de código si un servidor de impresión recibiera una tarea de impresión especialmente diseñada", explicó la compañía en el resumen de su boletín de seguridad de enero de 2013. El segundo problema crítico se refiere a Microsoft XML Core Services y el parche está diseñado para corregir un fallo que permitiría a un hacker ejecutar código malintencionado en un sistema vulnerable cuando el usuario cargue un sitio comprometido en Internet Explorer en cualquier versión de Windows. "Un atacante no tendría ninguna manera de obligar a los usuarios a visitar un sitio web de este tipo. En cambio, el atacante tendría que convencer a los usuarios de visitar el sitio web, generalmente haciéndoles pinchar en un vínculo incluido en un mensaje de correo electrónico o mensajería instantánea que dirige al usuario al sitio web del atacante", dijo Microsoft. Los cinco parches importantes solucionan fallos de Microsoft System Center Operations Manager 2007/R2, .Net Framework, Windows Vista, Server 2008 R2, Server 2012, Windows RT y Windows XP. "Animamos a los clientes a empezar el 2013 en el lado seguro mediante la aplicación de estas actualizaciones de seguridad para garantizar la protección en el nuevo año. Los clientes que tienen activadas las actualizaciones automáticas recibirán automáticamente estas protecciones y no tendrán que tomar ninguna medida", nos dijo Dustin Childs de Microsoft Trustworthy Computing en una declaración. Como siempre, todos los parches serán entregados a través de la función integrada Windows Update, pero aquellos que deseen descargar e implementarlos manualmente pueden encontrarlos en el centro de descarga de Microsoft. Fuente: This is the hidden content, please Sign In or Sign Up Link to comment Share on other sites More sharing options...
.webp.8407a83ac96563f75e1c428a1f0d4c3e.webp)
.webp.9a04cec050a656fab081ac190f971c3f.webp)
Hack Tools Resurrection
Recommended Posts