Microsoft publica nuevas actualizaciones de seguridad

Imagen de guigo

Tema: 

Microsoft ha publicado tres nuevas actualizaciones de seguridad, una de las cuales tiene carácter crítico.

Las nuevas actualizaciones corresponden a los programas Windows 2000 Server, Outlook XP/Outlook 2002 y MSN Messenger.

La más grave de las tres vulnerabilidades afecta a Outlook XP y Outlook 2002 y permite a intrusos instalar código automáticamente en un sistema vulnerable mediante un sitio web o e-mail en formato HTML, que contenga un script maligno especialmente diseñado para tales efectos.

Luego, un gusano basado en propagación vía correo electrónico puede aprovechar la vulnerabilidad y ejecutar código automáticamente en sistemas no actualizados.

Paralelamente se ha detectado una nueva vulnerabilidad en Messenger, que en teoría permite a intrusos leer archivos almacenados en el disco duro del PC vulnerado. Sin embargo, esta intrusión requiere conocer el nombre del usuario y su contraseña. El intruso tampoco puede modificar los archivos.

La tercera actualización corrige una vulnerabilidad en Media Services bajo Windows 2000 Server.

Las actualizaciones pueden ser descargadas desde el enlace incluido al final de este artículo.