Sobre els butlletins de seguretat de Microsoft
Article de hispasec:
Després d'anunciar vuit butlletins de seguretat, el nombre real s'ha reduït a la meitat. Els pegats de Microsoft d'aquest mes han deixat sense solució (entre altres) tres vulnerabilitats greus en Microsoft Word. Acutalment ja s'està aprofitant aquestes vulnerabilitats per a executar codi maliciós. Per tant el tema és força greu.
Tampoc hi ha solució per a dos problemes en el servei CSRSS (Client Server Runtime SubSystem) que permeten elevar privilegis en local o robar informació sensible.
Totes aquestes vulnerabilitats es van donar a conèixer durant el mes de desembre.
Microsoft no ha donat raons per no publicar les solucions dels problemes que manquen, però segurament té a veure a què no volen tornar a viure situacions com les viscudes a l'agost de 2006 amb el butlletí MS06-042.
En qualsevol cas, és decisió dels usuaris utilitzar alternatives quan sigui possible (OpenOffice.org) o aplicar les contramesures recomanades en els corresponents butlletins i ajuden a reduir els efectes d'un possible atac.
Per altra banda, a principis de gener també es va descobrir una vulnerabilitat en l'OpenOffice.org, però en aquest cas ja hi havia una versió que corregia l'error.
[@more@]
