Noticias y Alertas
Header

Microsoft Windows: Ejecución de código arbitrario

enero 5th, 2011 | Posted by kwelladm in Alertas - (0 Comments)

El impacto de esta vulnerabilidad se ha clasificado como ALTAMENTE CRÍTICO.

Versiones Afectadas
Se ven afectados por esta vulnerabilidad los siguientes productos:

  • Windows XP SP 3
  • Windows XP Profesional x64 Edición SP 2
  • Windows Server 2003 SP 2
  • Windows Server 2003 x64 Edición SP 2
  • Windows Server 2003 con SP2 para Sistemas basados en Itanium
  • Windows Vista SP 1 y SP 2
  • Windows Vista x64 Edición SP 1 y Windows Vista x64 Edición SP 2
  • Windows Server 2008 para Sistemas de 32 bit y  Windows Server 2008 para Sistemas de 32 bit SP 2
  • Windows Server 2008 para sistemas basados en x64 y Windows Server 2008 para sistemas basados x64 SP 2
  • Windows Server 2008 para sistemas basados en Itanium y Windows Server 2008 para sistemas basados en Itanium SP 2 (más…)

Herramientas administrativas WMI: Ejecución de código arbitrario

diciembre 28th, 2010 | Posted by kwelladm in Alertas - (0 Comments)

Se han publicado dos vulnerabilidades en un componente de las herramientas administrativas WMI que permitirían la ejecución remota de código arbitrario en un equipo vulnerable.

Impacto: El impacto de estas vulnerabilidadades se ha clasificado como ALTAMENTE CRÍTICO.

Versiones Afectadas:  Se ven afectados por estas vulnerabilidades los siguientes productos y versiones:

  • Microsoft WMI Administrative Tools 1.x
  • Microsoft WMI Object Viewer ActiveX Control 1.x (más…)

,

Vulnerabilidad 0day en Internet Explorer

diciembre 25th, 2010 | Posted by kwelladm in Alertas - (0 Comments)

Recursos afectados: Afecta a IE 8, IE 7 e IE 6 de Windows 7, Windows Vista and Windows XP SP3.

Descripción: El error se produce en la librería “mshtml.dll”. Puede permitir que, al visitar una página web maliciosa, se ejecute código en el ordenador comprometido. (más…)

Microsoft: Resumen de Boletines de Seguridad para el mes de Diciembre de 2010

diciembre 15th, 2010 | Posted by kwelladm in Actualizaciones - (0 Comments)

La empresa Microsoft ha publicado diecisiete boletines de seguridad correspondientes al mes de Diciembre, dos calificado como “Crítico”, catorce como “Importantes” y uno como “Moderado” .
Impacto: El impacto de este Resumen de boletines se ha clasificado como ALTAMENTE CRITICO.
Adicionalmente, en la sección detalle se encuentra indicado el impacto de cada uno de los boletines emitidos por el proveedor. (más…)

Microsoft soluciona las últimas vulnerabilidades de Windows relacionados con Stuxnet

diciembre 13th, 2010 | Posted by kwelladm in Noticias - (0 Comments)

Siguiendo con su política actualizaciones periódicas los segundos martes de cada mes, Microsoft publicará la próxima semana un nuevo Boletín de Seguridad con 17 actualizaciones que solucionan un total de 40 fallos. Dos se han calificado de críticos, incluido uno en Internet Explorer que fue objetivo de ataques el mes pasado. (más…)

Nuevo “zero day” en Windows

diciembre 3rd, 2010 | Posted by kwelladm in Noticias - (0 Comments)

Sistemas Afectados

  • Windows XP
  • Windows 2008 R2
  • Windows Vista
  • Windows 7

Descripción

Se ha descubierto un nuevo “zero day” en Microsoft el cual permite conseguir privilegios de “system” (privilegios de administrador), y en Windows Vista y Windows 7 eludir el control de cuentas de usuario (UAC). (más…)

Nuevo 0day en Internet Explorer

noviembre 3rd, 2010 | Posted by kwelladm in Alertas - (0 Comments)

Importancia: Crítica
Recursos afectados: Todas las versiones de Internet Explorer
Descripcion: Nueva vulnerabilidad en Internet Explorer permite ejecución remota de código (más…)

,

Microsoft publica parche de seguridad fuera de su ciclo habitual para ASP.NET

septiembre 29th, 2010 | Posted by kwelladm in Actualizaciones - (0 Comments)

Sistemas Afectados: Puede consultarse la lista de software vulnerable desde la página oficial de Microsoft (Security Advisory 2416728)

Descripción: Microsoft ha publicado un parche para solucionar la vulnerabilidad “0day” que afecta a ASP.NET. Esta actualización de seguridad ha sido categorizada como importante para todas las ediciones compatibles de Microsoft ASP.NET excepto para NET Framework 1.0 Service Pack 3. (más…)

,