Microsoft publica el conjunto de parches de febrero

En esta ocasión los productos para los que se publican nuevas

actualizaciones son sistemas Windows (Windows 2000, NT, XP y 2003) y

Virtual PC for Mac.

Microsoft ha liberado tres nuevos parches

para corregir fallos de seguridad en su software. El primero de los

problemas hace relación a una vulnerabilidad en el soporte que los

servidores hacen del servicio WINS (Windows Internet Naming Service)

catalogado con una importancia desde baja a importante en función de la

plataforma afectada.

De importancia crítica se considera la

vulnerabilidad en el soporte del tipo de datos ASN.1 realizado por

Windows NT, 2000, XP y Windows Server 2003 y que puede dar lugar a la

ejecución de código remota en los sistemas afectados. Dentro del

conjunto de actualizaciones de Windows y dado que se ha publicado en el

último mes, también incluye el parche ya publicado para Internet

Explorer.

Por último, se informa de una vulnerabilidad en Virtual

PC for Mac, catalogada como importante. Esta aplicación de Microsoft

permite a los usuarios de la plataforma Macintosh hacer uso de programas

Windows.

Volviendo a los parches de este mes, desde Hispasec, en

nuestra línea, dedicaremos diversos boletines a la descripción detallada

de los mismos, así como cualquier otro incidente destacable que pueda

derivarse por problemas o incompatibilidades con los mismos.

A

continuación un listado de las vulnerabilidades y el software afectado,

en el apartado más información puede encontrarse las direcciones para

acceder a los avisos originales de Microsoft y la descarga de los

parches:

– Actualización acumulativa de seguridad para Internet

Explorer (MS04-004)

Afecta a Windows NT Workstation 4.0, Windows NT

Server 4.0 Service Pack 6a, Windows NT Server 4.0 Terminal Server,

Windows 2000, Windows XP y Windows Server 2003.

– Vulnerabilidad en

ASN .1 puede permitir la ejecución de código (MS04-007)

Afecta a Windows NT Workstation 4.0, Windows NT Server 4.0, Windows NT

Server 4.0 Terminal Server, Windows 2000, Windows XP y Windows Server

2003.

– Vulnerabilidad en Windows Internet Naming Service (WINS)

puede permitir la ejecución de código (MS04-006)

Afecta a

Microsoft Windows NT Server 4.0, Windows NT Server 4.0 Terminal Server,

Windows 2000 Server, y Windows Server 2003.

– Vulnerabilidad en

Virtual PC for Mac puede provocar elevación de privilegios (MS04-005)

Afecta a Microsoft Virtual PC for Mac versiones 6.0, 6.01, 6.02 y 6.1.