Microsoft lanza la actualización de seguridad MS08-078 fuera de banda [Alerta de seguridad]

Microsoft lanza actualizaciones de seguridad el día 2Martes de cada mes. En la "industria" se llama "Microsoft Super Tuesday". Por lo general, no hablo mucho sobre eso porque ha estado sucediendo durante años y, en la mayoría de las circunstancias normales, su máquina Windows se actualizará automáticamente usando Windows Update o WSUS si tiene una empresa máquina.

Una vez en Blue Moon, Microsoft lanzará un parche de seguridad "fuera de banda". Solo sucedió una vez este año (sin contar el lanzamiento de ayer), así que cuando lo hacen, es bastante grave.

Entonces ... eso nos lleva a MS08-078. Ayer, Microsoft lanzó actualizaciones de seguridad para Internet Explorer 7 y hoy para Internet Explorer 8 y Server 2008 SP2 Beta.

Para obtener una lista de todos los parches para todos los diversosVersiones de Windows Client y Windows Server, así como x86 y x64, eche un vistazo a este enlace http://www.microsoftpost.com/?s=kb960714 en microsoftPost.

Esta versión es particularmente desagradable porque todoslo que debe hacer es visitar un sitio web malicioso que tenga el código de explotación o visitar un sitio web que haya sido pirateado y ahora ejecute el código de explotación. Cuando visite el sitio, el código utilizará la vulnerabilidad de seguridad de Internet Explorer y Tadaa. Su máquina está comprometida.

A partir de ayer por la tarde, mi fuente en Microsoftdijeron que estaban "al tanto" de ~ 6000 sitios web que alojaban el código malicioso (y crecían). Con eso en mente, apretaron el gatillo en el parche "fuera de banda".

Para actualizarse, la mayoría de los usuarios solo necesitarán visitar Windows Update y lo más probable es que ya estén parcheados.

Si desea VERIFICAR que ha sido parcheado:

Nota: capturas de pantalla tomadas de Windows XP e IE7.

1. Abierto explorador de Internet y Hacer clic Herramientas, actualizacion de Windows

2. Hacer clic Personalizado

3. Verificar o Cheque Botones de radio sobre el Parches quieres instalar (KB960714 o MS08-078 en mi captura de pantalla) y Hacer clic Revisar e instalar actualizaciones

Sigue las indicaciones desde allí y deberías estardorado. El parche IE que mencioné anteriormente (MS08-078 o KB960714) requiere un reinicio, así que prepárese para eso y guarde los documentos abiertos o el trabajo que pueda haber abierto.

Windows Vista Sin embargo, es muy similar una vez que inicias WindowsActualice desde Internet Explorer, lo llevará a un menú integrado de Windows Update dentro de Windows Vista (no hay un sitio web como XP). Desde allí, es muy sencillo moverse e instalar el proceso de actualización.

¡Espero que eso ponga a todos en el camino correcto! ¡FELIZ PARCHE MARAVILLOSO!

Etiquetas: alerta de seguridad, explorador de internet, MS08-078, KB960714