Microsoft publica 11 boletines de seguridad para octubre
Ayer, segundo martes del mes, tal y como Microsoft nos tiene acostumbrado, publicó, nada más y nada menos que 11 boletines de seguridad que van a estar disponible a través del servicio Windows Update.
En estos boletines nos encontramos 4 de ellos críticos, 6 importantes y uno moderado. Estos boletines afectan al sistema operativo y algunos de sus componentes, a la suite ofimática Microsoft Office y al software de servidor de Microsoft. Los boletines publicados son los siguientes:

Críticos
- MS08-060: Una vulnerabilidad en Active Directory podría permitir la ejecución de código remoto
- MS08-058: En este boletín se tratan diversos problemas de seguridad acumulativos en Internet Explorer.
- MS08-059: Una vulnerabilidad en Microsoft Host Integration Server podría permitir una llamada de procedimiento remoto que pusiera en peligro al equipo.
- MS08-057: Una vulnerabilidad en Excel podría permitir la ejecución de código remoto.
Importantes
- MS08-066: El driver de función auxiliar de Microsoft tiene una vulnerabilidad que podría permitir a un atacante externo ejecutar programas, crear, modificar y hasta eliminar ficheros.
- MS08-061: Una vulnerabilidad en el kernel de Windows podría permitir que un usuario malintencionado consiguiera permisos en la maquina.
- MS08-062: El servicio de impresión por Internet tiene una vulnerabilidad que podría permitir la ejecución de código remoto.
- MS08-063: Una vulnerabilidad en Microsoft Server Message Block (SMB) podría permitir a un usuario que ejecutara código de forma remota.
- MS08-064: Un usuario que ejecutara un tipo de aplicación problemática podría conseguir elevar sus permisos en Windows debido a una vulnerabilidad en el descriptor de direcciones virtuales.
- MS08-065: Una vulnerabilidad en el servicio Message Queuing (MSMQ) podría permitir la ejecución de código remoto.
Moderado
- MS08-056: Hay una vulnerabilidad en Microsoft Office que podría hacer que visitando una web diseñada para tal efecto pudiera conseguir que se accedieran a datos privados.
Entradas relacionadas:
- Microsoft publica 7 boletines de seguridad para Junio 2008- Microsoft publica 4 boletines de seguridad para Julio 2008
- Microsoft publica 8 boletines de seguridad