Microsoft publicó ayer martes una nueva ronda de actualizaciones de seguridad que cubrirán un total de 11 vulnerabilidades. En concreto, se trata de 3 boletines, cifra muy inferior a la lanzada hace exactamente un mes, cuando Microsoft desplegó la mayor actualización de seguridad de su historia.
Uno de estos boletines está calificado como crítico, el MS10-087, que resuelve cinco vulnerabilidades de Microsoft Office, una de ellas para Outlook cuando se visualizan determinados ficheros maliciosos en formato de texto enriquecido (RTF).
El segundo boletín también resuelve fallos de Microsoft Office a través de los cuales el atacante podría lanzar de forma remota la ejecución de código desde PowerPoint.
El boletín final, calificado como importante (al igual que el anterior), elimina una vulnerabilidad de Microsoft Forefront Unified Acces Gateway (UAG). El bug más importante en este caso permitiría elevación de privilegios cuando el usuario hace clic en un sitio web malicioso, por lo que el atacante gozaría de derechos de administrador en el equipo.
Microsoft recomienda a los administradores que presten especial atención a los ataques que tienen como objetivo el zero-day descubierto en Internet Explorer, ya que esta vulnerabilidad no se ha parcheado con esta tanda de boletines. Asimismo, los de Redmond aseguran que no se ha detectado ningún ataque hacia las vulnerabilidades que acaban de parchear.
Mejora su plataforma para ayudar a gestionar los riesgos asociados a una adopción masiva de…
Sin embargo, aumentaron los incidentes con gravedad media o baja. Los expertos advierten sobre la…
La pérdida por acción GAAP de la compañía menguó hasta los 0,09 dólares durante el…
Ubicado en Estambul, permite revisar el código fuente de los productos, actualizaciones de software y…
Durante el primer trimestre de su año fiscal 2024 alcanzó los 378,6 millones de dólares.
La compañía californiana ha sufrido descensos en el segmento de productos, como los iPhone, pero…
