Boletines de seguridad Microsoft - Febrero de 2006

Microsoft ha liberado 7 boletines de seguridad críticos.

También se publica la actualización mensual de la herramienta de eliminación de software malintencionado de Microsoft Windows (KB890830).

Este es un resumen de dichas actualizaciones:


1. MS06-004 Actualización acumulativa para IE - 910620

Se han detectado problemas de seguridad que podrían permitir a un usuario malintencionado poner en peligro un equipo que ejecute Microsoft Internet Explorer y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Tras instalar este elemento, es posible que deba reiniciar el equipo.

Reemplaza:

Esta revisión reemplaza a la actualizacion acumulativa anterior solo en Microsoft Windows 2000 Service Pack 4 con IE 5.01 SP4.

Software afectado por este parche:

- Microsoft Windows 2000 Service Pack 4

Componentes afectados por este parche:

- Internet Explorer 5.01 SP4 en Microsoft Windows 2000 SP4

Los usuarios de Windows 98, 98 SE y ME son vulnerables si no tienen instalado Internet Explorer 6.0 SP1.

A los usuarios de Windows 98 y Windows Me, se les sugiere actualizarse a las versiones de Internet Explorer SP1 respectivas desde el siguiente enlace:

Internet Explorer 6 SP1 en español




2. MS06-005 Vulnerabilidad Windows Media Player - 911565

Se ha detectado un problema de seguridad que podría permitir a un usuario malicioso poner en peligro de forma remota un sistema basado en Windows que utilice el Reproductor de Windows Media y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo.

Componentes afectados por este parche:

Windows Media Player 10 en Microsoft Windows XP Service Pack 1 y Service Pack 2
Windows Media Player 9 en Microsoft Windows XP Service Pack 1 y Service Pack 2, Windows 2000 Service Pack 4, Windows Server 2003
Windows Media Player 8 para XP en Microsoft Windows XP Service Pack 1
Windows Media Player 7.1 en Microsoft Windows 2000 Service Pack 4
Windows Media Player 9 en Microsoft Windows 98 y Windows Millenium



3. MS06-006 Vulnerabilidad Windows Media Player - 911564

Se ha detectado un problema de seguridad que podría permitir a un usuario malicioso poner en peligro de forma remota un sistema basado en Windows que utilice el complemento del Reproductor de Windows Media y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo.

Software afectado por este parche:

- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003 x64 Edition



4. MS06-007 Vulnerabilidad DoS en TCP/IP (IGMP) - 913446


Se ha detectado un problema de seguridad en sistemas basados en Windows que podría permitir a un usuario malicioso hacer que un equipo deje de responder a las solicitudes. Puede mejorar la protección del equipo con esta actualización de Microsoft. Después de instalarla, es posible que deba reiniciar el equipo.

Software afectado por este parche:

- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 para Itanium
- Microsoft Windows Server 2003 SP1 para Itanium
- Microsoft Windows Server 2003 x64 Edition

5. MS06-008 Ejecución de código en Web Client - 911927

Se ha detectado un problema de seguridad en Web Client Service, que podría permitir a un usuario malintencionado poner en peligro un sistema basado en Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Tras instalar este elemento, es posible que deba reiniciar el equipo.

Software afectado por este parche:

- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 para Itanium
- Microsoft Windows Server 2003 SP1 para Itanium
- Microsoft Windows Server 2003 x64 Edition


6. MS06-009 Microsoft Office 2003 Proofing Tools - 901190


Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado poner en peligro de forma remota un sistema basado en Windows y hacerse con el control del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Tras instalar este elemento, es posible que deba reiniciar el equipo.

Sólo las versiones del sistema operativo Windows en coreano son afectadas por esta vulnerabilidad.

Las versiones de idiomas de Asia oriental del sistema operativo Windows incluyen el idioma coreano afectado y el Editor de Métodos de Entrada (IME), pero sólo son vulnerables si el idioma coreano IME es habilitado.

Si está ejecutando cualquier otra versión de idioma del sistema operativo Windows, sólo tiene que instalar esta actualización de seguridad si ha instalado y si ha habilitado el idioma coreano IME.

Sin embargo, si ha instalado Microsoft Office Proofing Tools 2003, tiene que instalar esta actualización de seguridad aunque no haya instalado el componente Herramientas de corrección de Coreano en concreto.

Esto ocurre si se utiliza el Office 2003 Editions con MUI Pack. MUI Pack incluye proofing tools para Office 2003 Editions, permitiendo a los usuarios realizar edición de archivos en más de 50 idiomas.

Si usted utiliza este paquete, en el siguiente enlace tendrá más información sobre los parches necesarios:

http://www.microsoft.com/technet/sec.../ms06-009.mspx

Si usted no tiene un Windows en coreano, y si no descargó ni instaló el MUI Pack para editar archivos en otros idiomas, no necesita esta actualización.


7. MS06-010 Vulnerabilidad en PowerPoint 2000 - 889167[/url]


Existe una vulnerabilidad en la seguridad de Microsoft PowerPoint 2000 que permite la revelación de información. Esta actualización resuelve ese problema.

Software afectado por este parche:

- Microsoft Office 2000 Service Pack 3 (PowerPoint 2000)


Software NO afectado por este parche:

- Microsoft Office XP Service Pack 3 (PowerPoint 2002)
- Microsoft Office 2003 SP1 o SP2 (PowerPoint 2003)

Mas informacion:

http://www.microsoft.com/technet/sec.../MS06-010.mspx


8. Herramienta de eliminación de software malintencionado de Microsoft Windows (KB890830)

Esta herramienta comprueba el equipo en busca de infecciones causadas por software malintencionado frecuente y específico (incluidas las infecciones con Blaster, Sasser y Mydoom) y ayuda a eliminar la infección, en caso de que se detectara alguna.

Los usuarios de Windows XP pueden obtener la versión más reciente mediante Windows Update.

Nota: la versión de esta herramienta proporcionada por Windows Update se ejecuta en segundo plano y se elimina automáticamente. Para determinar si la herramienta eliminó algún software malintencionado, consulte el archivo de registro. Si desea ejecutar esta herramienta más de una vez al mes, ejecute la versión disponible en esta página Web o la versión del sitio Web de la Herramienta de eliminación de software malintencionado.