Actualizacion … o quien sabe si se acabara el mundo (Noticia Fija)

Ufff dia de parcheo de ordenadores por favor actualizar vuestro ordenador os acordareis de mi si no lo haceis 1er aviso el lunes habra otro parche seguramente datos de porque el 2º parche … y van 2 de urgencia.

Elegir de aqui vuestro sitema operativo / version de explorer luego el idoma, actualizar y reiniciar cuanto antes….

Ahora la diversion el porque … de este parche…

Microsoft admitió el día de hoy que conocía de la falla en Internet Explorer usada en los ataques en contra de Google y Adobe desde septiembre del año pasado.

Ya se encontraba dentro de las filas de Microsoft Security Response Center (MSRC) para ser reparada en el siguiente lote de parches correspondiente al mes de febrero, pero los ataques de día cero en contra de las compañías de EE.UU., obligó a la compañía a la liberación de una actualización de emergencia fuera del calendario programado.

La actualización de IE se aplica a todas las versiones del navegador, en todas las versiones del sistema operativo Windows y repara al menos ocho vulnerabilidades documentadas que podrían conducir a ataques de ejecución remota de código.

Los parches están incluidos en el boletín MS10-002.

La vulnerabilidad utilizada en los ataques (CVE-2010-0249) fue informada de forma privada a Microsoft en agosto pasado por Meron Sellen, un hacker de sombrero blanco en BugSec, una compañía israelí que realiza investigaciones sobre seguridad. Jerry Bryant gerente de programación de Microsoft dijo que la compañía confirmó la gravedad de la falla en septiembre y tenía previsto enviar la reparación en una actualización acumulativa de IE el próximo mes.

La vulnerabilidad es descrita como un problema de ejecución de código remoto en la forma en que Internet Explorer tiene acceso a un objeto que no se ha inicializado correctamente o se ha eliminado.

• Un atacante podría aprovechar esta vulnerabilidad mediante la construcción de una página web especialmente diseñada. Cuando un usuario visita la página web, la vulnerabilidad podría permitir la ejecución remota de código. Un atacante que aprovechara esta vulnerabilidad podría obtener los mismos derechos de usuario que un usuario registrado. Si un usuario inicia sesión con derechos administrativos, un atacante que aprovechara esta vulnerabilidad podría tomar control total del sistema afectado, de esta manera el atacante podría instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con derechos totales.

Incluso si no se usa Internet Explorer como el principal navegador Web, es importante para los usuarios de Windows aplicar esta actualización inmediatamente. Esto se debe a que la vulnerabilidad puede ser explotada mediante la inclusión de un control ActiveX en las aplicaciones de Microsoft, como Access, Word, Excel o PowerPoint.

“Los clientes tendrían que abrir un archivo malicioso para estar en riesgo de explotación“, dijo Bryant, e instó a los usuarios a desactivar los controles ActiveX en Microsoft Office.