Errores y reparaciones: Firefox aplasta un Buggy Plug-In de Microsoft

Redmond se puso colorado cuando descubrió que un complemento de Microsoft Windows Presentation Foundation instalado automáticamente para Firefox abrió un importante vacío de seguridad. Tras la divulgación de Microsoft del error, Mozilla bloqueó el complemento. Según Mozilla, Microsoft estuvo de acuerdo con la medida, a pesar de que había lanzado un parche para cerrar la falla subyacente.

Simultáneamente, el movimiento coincidió con el lanzamiento de una nueva página de comprobación de complementos diseñada por Mozilla para identificar y actualizar plug-ins antiguos y vulnerables En s. La página solo comprueba algunos complementos populares en este momento, pero es una herramienta de seguridad sencilla y práctica.

Y para completar tus actualizaciones de Mozilla, asegúrate de elegir las actualizaciones de Firefox 3.0.15 o 3.5.5. Estas nuevas versiones cierran agujeros que pueden permitir JavaScript y otros ataques. Haga clic en Ayuda, Buscar actualizaciones para asegurarse de tener la última versión.

[Lectura adicional: Cómo eliminar el malware de su PC con Windows]

Microsoft Patch Push

Microsoft entregado ocho parches críticos este mes, incluida la corrección de Firefox, y otros cinco parches que abordan otras amenazas importantes basadas en la Web.

Un parche de Internet Explorer evita los ataques de descarga y arregla la vulnerabilidad del complemento de Firefox. Se califica como crítico para IE 5 en Windows 2000; IE 6 en XP y Server 2003; IE 7 en XP, Vista, Server 2003 y Server 2008; e IE 8 en Windows XP, Vista, 7, Server 2003 y Server 2008. Consulte el boletín MS09-054 para obtener más información.

Los problemas con la interfaz de dispositivo gráfico de Microsoft Windows (GDI +) podrían permitir que un atacante tome el control de su PC si ve una imagen contaminada en una página web o la abre en un programa afectado. El parche MS09-062 es crítico para XP, Vista, Server 2003 y Server 2008, y es necesario para IE 6 en Win 2000.

El parche MS09-052 asociado para Windows 2000, XP y Server 2003 soluciona un agujero en Reproductor de medios de Windows; pero la falla también se puede desencadenar utilizando el programa para buscar un directorio que contenga un archivo malicioso, según la compañía de seguridad Shavlik.

La Biblioteca de plantillas activa de Microsoft obtiene más parches, en forma del parche killbit MS09-055 para Windows 2000 y XP que deshabilita los molestos controles ActiveX y la corrección MS09-060 para los controles ActiveX que introdujo Office. Office XP, 2003 y 2007 necesitan la solución crítica, al igual que los visores de Visio 2002, 2003 y 2007.

A Silverlight atenuado

El parche MS09-061 repele los ataques de adquisición de páginas web maliciosas. Es fundamental si la instalación de su cliente de Windows (no servidor) o Mac tiene instalado Silverlight, y es importante para los servidores de Windows. El mismo parche cierra los agujeros en las versiones de.Net en Windows 2000, XP, Vista y 7.

Un último parche crítico, MS09-050, soluciona un problema SMB (discutido el mes pasado) que afecta a Vista y Server 2008. PC sin parchear podría ser golpeado por un ataque basado en red.

Ejecute Microsoft Update para asegurarse de tener todos estos parches críticos, junto con las cinco correcciones de seguridad calificadas como importantes. Para obtener una lista completa de los parches de este mes, consulte el Resumen del boletín de seguridad de Microsoft de octubre de 2009.

Refuerzo de Adobe

Un parche enorme para Adobe Reader y Acrobat cierra 29 vulnerabilidades. Los usuarios de Windows, Mac y Unix con la versión 9.1.3 o 8.1.6 de cualquiera de los programas necesitan la versión 9.2 o 8.1.7; Los usuarios de Windows y Mac con la versión 7.1.3 necesitan la versión 7.1.4. Haga clic en Ayuda, Buscar actualizaciones para buscar la última versión disponible.