Martes de parches, Julio 2011

La discusión sobre el martes de parches de este mes queda opacada por la gran cantidad de artículos publicados en la prensa sobre ataques spearphishing, web y SQLi. Se lanzaron cuatro boletines de seguridad para solucionar 22 informes de CVE, o grupos de vulnerabilidades.

Dos de las vulnerabilidades, una en Bluetooth y otra en Visio, permiten la ejecución remota de código inmediata. Esto afecta a un grupo de vulnerabilidades en el CSRSS que causa el aumento de privilegios y varias fallas de Win32.

Microsoft priorizó el parche de Bluetooth para las plataformas Vista y Windows 7. Esto no debería afectar a los servidores. Creo que esto podría abrir paso a un gusano en los ambientes de trabajo muy cerrados. Pero la posibilidad de que aparezca otro Cabir es baja. Parece que el mayor riesgo son los ataques dirigidos de alto valor.

La vulnerabilidad Visio se conoció públicamente después de la prueba de concepto que se lanzó en agosto del año pasado. Nuestras detecciones genéricas pueden haber prevenido la explotación de esta vulnerabilidad. Estamos buscando evidencias de ataques que hayan explotado Visio, y te mantendremos informado sobre el tema.

Si ves algún problema en los parches de kernel, por favor publica tu comentario abajo, me interesa lo que tengas que decir. Las modificaciones de Win32k han causado problemas en el pasado. ¡Bravo por los parches que no causan problemas!