El siguiente resumen ofrece una evaluaci?n realizada por Symantec sobre la vulnerabilidad en Windows Vista Firewall y destaca tres aspectos cr?ticos.
Microsoft public? informaci?n sobre seis nuevos boletines de seguridad. El siguiente resumen ofrece una evaluaci?n realizada por Symantec sobre la vulnerabilidad en Windows Vista Firewall y destaca tres aspectos cr?ticos.
Vulnerabilidad en Windows Vista Firewall
Una falla evidente que Symantec identific? en Windows Vista Firewall en febrero de 2007 fue calificada como “moderada” por Microsoft este mes. Esta vulnerabilidad expone los servicios de red que no solamente son accesibles al Internet desde la red de ?rea local. Al enviar el tr?fico por el protocolo Teredo, un atacante puede acceder a los servicios de la red, que de lo contrario ser?an bloqueados desde Internet. Aunque es clasificada como una “vulnerabilidad que revela informaci?n”, si esta falla estuviera combinada con una vulnerabilidad en uno de los servicios expuestos, podr?a tener implicaciones m?s graves y complejas.
“Como lo demuestra el comunicado de este mes, la decisi?n de Microsoft de volver a escribir la pila de la red Windows y su firewall que lo acompaña, contin?a teniendo implicaciones de seguridad a largo plazo. Una pila de red puede soportar d?cadas de fuerte escrutinio para curtirse en combate. Como primera l?nea de defensa de un sistema operativo, su calidad est? directamente relacionada con su habilidad para resistir el ataque”, dijo Oliver Friedrichs, director de tecnolog?as emergentes de Symantec Security Response
Vulnerabilidades en Microsoft Excel
Microsoft public? parches para m?ltiples vulnerabilidades en Microsoft Excel. El bolet?n incluye una soluci?n para un problema de negaci?n de servicio anteriormente revelada en febrero de 2007 y que ahora tiene el potencial de ejecutar un c?digo remoto. Un atacante necesitar?a incitar a un usuario a abrir un archivo de Excel malicioso para atacar estas vulnerabilidades.
Vulnerabilidad en el Directorio Activo de Windows
Una vulnerabilidad en el Directorio Activo de Windows permitir?a a un atacante ejecutar los c?digos a distancia y controlar totalmente una computadora afectada. Se necesitan credenciales de autentificaci?n v?lidas para lanzar este ataque en Windows Server 2003. Windows 2000 Server tambi?n es vulnerable a este tipo de ataques.
Vulnerabilidades en .NET Framework
Dos vulnerabilidades en .NET Framework permitir?an a un atacante ejecutar c?digos en una computadora afectada. Un atacante lanza estos ataques a trav?s de una p?gina web maliciosa.
Symantec recomienda a los administradores de TI tomar las siguientes medidas:
· Evaluar el posible impacto de estas vulnerabilidades en los sistemas cr?ticos
· Planear respuestas requeridas como distribuci?n de parches e implementaci?n de las mejores pr?cticas de seguridad mediante el uso de soluciones apropiadas de seguridad y de disponibilidad
· Tomar medidas proactivas para proteger la integridad de las redes y de la informaci?n
· Verificar que se implementen medidas eficaces de seguridad y procesos de respaldo de datos
· Recordar a los usuarios que deben ser cautelosos al abrir todos los archivos adjuntos de correos electr?nicos desconocidos o inesperados y al seguir los enlaces Web de fuentes desconocidas o no verificadas
Symantec recomienda al usuario final tomar las siguientes medidas:
· Ejecutar con frecuencia Windows Update e instalar los ?ltimos parches de seguridad del software
· Evitar abrir archivos adjuntos a correos electr?nicos desconocidos o inesperados y seguir v?nculos web de fuentes desconocidas o no verificadas
- Usar una soluci?n de seguridad en Internet como Norton Internet Security 2007 para protegerse de las amenazas actuales y los riesgos futuros de seguridad en Internet
Encontrar? m?s informaci?n disponible en Security Response Blog de Symantec:
Para obtener m?s informaci?n sobre los boletines de seguridad de Microsoft, visite:
Los expertos en seguridad de Symantec supervisar?n de cerca la informaci?n adicional relacionada con estas vulnerabilidades y suministrar?n actualizaciones y contenidos de seguridad cuando sea necesario.
Lo más leído en Seguridad
-
ComunicadoRed Hat Summit: Connect 2026 destaca la soberanía digital y el poder de elegir para impulsar una IA con propósito
Views: 118
-
ComunicadoKaseya y AI Dynamo reafirman alianza para la ciberseguridad de Latinoamérica
AI Dynamo ofrece acompañamiento comercial y técnico a MSPs de Latam. Views: 118
-
ComunicadoDe 3.2 a 6.4 millones, las estafas online alcanzan un récord y superan al phishing tradicional: señala Akamai
El volumen de estafas online prácticamente se duplicó y superó por primera vez al phishing tradicional en el…
-
ComunicadoFlashStart reafirma en 2026 su DNS protector como el más rápido del mundo
La empresa europea FlashStart anunció su reconfirmación en los rankings de DNSPerf como el DNS protector más rápido…
