A través de su
boletín de seguridad mensual, Microsoft lanzó siete nuevos parches de seguridad
para solucionar vulnerabilidades calificadas como críticas en Office y
Explorer. Asimismo corrigió un problema de comunicación entre el iPod y el
Vista
Las fallas fueron detectadas en la suite de herramientas Office; una en el
servidor Exchange; una en el Internet Explorer; una en el Windows y, por
último, un error que afecta al servicio CAPICOM y al programa Biztalk.
Los boletines son
los siguientes:
*MS07-023: Evita
tres vulnerabilidades en Microsoft Excel que pueden ser explotadas por
atacantes remotos para comprometer los sistemas afectados.
*MS07-024: Se
trata de una actualización para evitar tres vulnerabilidades en Microsoft Word
que podrían permitir a un atacante remoto ejecutar código arbitrario.
*MS07-025: Esta
actualización resuelve una vulnerabilidad en Microsoft Office que podría
permitir la ejecución remota de código y obtener completo control del sistema.
*MS07-026: Esta
actualización resuelve cuatro vulnerabilidades en Microsoft Exchange que pueden
permitir a un atacante remoto obtener información sensible, provocar
denegaciones de servicio o incluso la ejecución de código arbitrario.
*MS07-027:
Actualización acumulativa para Microsoft Internet Explorer que además soluciona
cinco nuevas vulnerabilidades que podrían permitir la ejecución remota de
código arbitrario. Afecta a Internet Explorer 5.01, 6 y 7.
*MS07-028: En este
boletín, de carácter crítico como todos los publicados, se ofrece la resolución
para una vulnerabilidad de ejecución remota de código arbitrario en
Cryptographic API Component Object Model, CAPICOM. Afecta a Microsoft CAPICOM
1.X y Microsoft BizTalk Server 2004.
*MS07-029: Se
trata de la actualización para la vulnerabilidad en la implementación de la
interfaz RPC del servidor DNS (Domain Name System) de Windows y que ya ha sido
ampliamente analizada en "una-al-día".
Las
actualizaciones pueden descargarse a través de Windows Update, un sistema de
actualización automático del sistema operativo de Microsoft, o consultando los
boletines de Microsoft donde se incluyen las direcciones de descarga directa de
cada parche.
Dada la gravedad
de las vulnerabilidades se recomienda la actualización a la mayor brevedad
posible.
pmm