Televisores Loewe Xelos, análisis a fondo

Actualizaciones de seguridad de Windows, cuáles son y para qué sirven

Como es habitual, Microsoft cumple hoy con su tradicional “Patch Tuesday”. La compañía de software aprovecha el segundo martes de cada mes para lanzar en bloque las actualizaciones de seguridad de sus principales productos. En esta ocasión, Microsoft lanza siete boletines de seguridad diferentes, dos de ellos de naturaleza crítica y el resto de ellos de naturaleza importante. Algunas de las plataformas afectadas incluyen Windows y Office, aunque sobre todo destaca la ausencia de un parche para la vulnerabilidad encontrada hace unos días en las versiones antiguas de Internet Explorer y que ya ha sido explotada con éxito. Te contamos todos los detalles sobre estas actualizaciones.

Como decíamos al principio, la compañía ha lanzado para este mes de enero siete boletines de seguridad. A esta hora todavía no se han desvelado todos los detalles sobre el funcionamiento de los agujeros, aunque si sabemos el software afectado y los peligros que pueden acarrear las vulnerabilidades corregidas. El primero de los boletines de naturaleza crítica afecta a las versiones de Windows 7 y del sistema para servidores Windows Server 2008 R2, mientras quedan fuera de peligro otras plataformas como el nuevo Windows 8. Una explotación con éxito de este agujero permitiría al cibercriminal ejecutar código de forma remota.

El segundo de los boletines críticos afecta tanto a la plataforma Windows como a la herramienta de ofimática de la empresa Office. En el primer caso se dirige a todas las versiones incluídas de Windows en las actualizaciones de seguridad, solo que se diferencia en que el nivel de peligrosidad en Windows XP, Windows Vista, Windows 7, Windows RT y Windows 8 es crítico, mientras que en el caso de las versiones para servidor Windows Server 2003, Windows Server 2007, Windows Server 2008 R2 y Windows Server 2012 el nivel de peligro es moderado. En el caso de la plataforma de ofimática Office las versiones afectadas son Microsoft Office 2003 y Microsoft Office 2007. También entra dentro de este boletín el editor de HTML Microsoft Expression Web 2. Una explotación con éxito de estos agujeros permitirían al cibercriminal hacerse con el control del equipo a través de la ejecución de código de manera remota.

El tercero de los boletines baja su peligrosidad al nivel importante, y afecta a la solución Microsoft System Center Operations Manager 2007 para servidores. El hacker podría elevar sus privilegios al mismo nivel del usuario. El siguiente boletín de naturaleza importante soluciona una vulnerabilidad que también permite elevar los privilegios del cibrcriminal en caso de explotación exitosa, y afecta a todas las versiones de Windows recogidas en las actualizaciones de seguridad de Microsoft.

El quinto boletín de seguridad lanzado por la compañía se centra en un agujero encontrado en las versiones Windows Vista, Windows 7, Windows 8 y Windows RT y las versiones de este sistema para servidor Windows Server 2007, Windows Server 2008 R2 y Windows Server 2012. De nuevo, una vulneración con éxito permite al criminal elevar sus privilegios al mismo nivel del usuario. El sexto boletín, también de naturaleza importante, afecta a las mismas versiones de Windows que el anterior boletín, pero en este caso el peligro esta en la capacidad de pasar por encima de la seguridad del equipo.

Por último, el séptimo boletín de este mes está centrado en todas las versiones de Windows recogidas, y la vulnerabilidad corregida podría permitir al cibercriminal realizar ataques de denegación de servicio.