Es el segundo martes del mes, lo que significa que es el día del parche en Microsoft. La compañía con sede en Redmond ha publicado un total de cuatro boletines de seguridad ese mes. Un boletín ha recibido una calificación de gravedad máxima de crítico, mientras que los otros tres han recibido una de importante. La vulnerabilidad crítica resuelve un problema en la pila Bluetooth que podría permitir la ejecución remota de código. Sólo se ven afectados Microsoft Windows Vista y Windows 7, y no Windows XP o sistemas operativos anteriores.
Dos de las tres vulnerabilidades restantes se refieren también a problemas en el sistema operativo Windows. El boletín de seguridad MS11-054 describe una vulnerabilidad en los controladores del modo kernel de Windows que podría permitir la elevación de privilegios, mientras que el boletín MS11-056 es una vulnerabilidad en el subsistema de ejecución del cliente y servidor de Windows.
Todos los sistemas operativos de cliente y servidor de Microsoft soportados se ven afectados por las dos vulnerabilidades de seguridad. El último problema es una vulnerabilidad en Microsoft Visio.
A continuación se ofrece un resumen de los cuatro boletines de seguridad con enlaces a sus páginas en el sitio web de Microsoft Technet.
- MS11-053 – La vulnerabilidad en la pila Bluetooth podría permitir la ejecución remota de código (2566220)
- MS11-054 – Las vulnerabilidades en los controladores del modo kernel de Windows podrían permitir la elevación del privilegio (2555917)
- MS11-056 – Las vulnerabilidades en el subsistema de ejecución cliente/servidor de Windows podrían permitir la elevación del privilegio (2507938)
- MS11-055 – La vulnerabilidad en Microsoft Visio podría permitir la ejecución remota de código (2560847)
Los parches ya están disponibles, como de costumbre, a través de Windows Update, Microsoft Update y el Centro de descargas de Microsoft. La guía mensual de mitigación de vulnerabilidades en el blog de Technet Security proporciona información adicional sobre las vulnerabilidades y las estrategias de implementación.
Probablemente, la forma más fácil de implementar las actualizaciones de seguridad en un único sistema es a través de Windows Update.
Simplemente haga clic en Inicio> Todos los programas> Windows Update para abrir la pantalla de actualización. Es posible que tenga que hacer clic en Buscar actualizaciones en la barra lateral izquierda si su equipo ha estado encendido durante algún tiempo y las actualizaciones no se muestran directamente en la ventana principal.
¿Ya has actualizado tu sistema? ¿Soy el único usuario que cree que el Centro de descargas de Microsoft no es utilizable en absoluto en este momento?
Anuncio