24 octubre, 2008
Por segunda vez en dos años el gigante del software lanzó un parche crítico para suturar su sistema operativo antes del ciclo previsto: el “apósito” serviría para solucionar un problema de vulnerabilidad que podría ser utilizado por hackers para conectarse remotamente a nuestras maquinas.
Alejandro Ponicke, evangelizador de Microsoft Argentino, escribió en su blog: “Esta actualización de seguridad resuelve una vulnerabilidad en el kernel de Windows. La vulnerabilidad podría permitir la ejecución remota de código si un usuario recibe una solicitud RPC especialmente diseñada en un sistema afectado”.
“En los sistemas Microsoft Windows 2000, Windows XP y Windows Server 2003, un atacante podría aprovechar esta vulnerabilidad sin autenticación para ejecutar código arbitrario. Es posible que esta vulnerabilidad se pueda usar en el diseño de un gusano”.
Y para cerrar su comentario, dejó un alerta a todos: “Es sumamente importante que lo apliquen dentro de las próximas 24 horas”. ¿Será para tanto?
De todas maneras, mejor prevenir. El parche se llama MS08-067 y afectaría a las siguientes versiones de sistemas operativos:
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2
Windows XP Service Pack 3
Windows XP Professional x64 Edition
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 con SP1 para sistemas con Itanium
Windows Server 2003 con SP2 para sistemas con Itanium
Windows Vista y Windows Vista Service Pack 1
Windows Vista x64 Edition y Windows Vista x64 Edition Service Pack 1
Windows Server 2008 para sistemas de 32 bits*
Windows Server 2008 para sistemas x64*
Windows Server 2008 para sistemas con Itanium
Desde la empresa sugirieron descargar el parche desde esta dirección: http://www.microsoft.com/latam/technet/seguridad/boletines/2008/ms08-067.mspx
