Cuatro parches de Microsoft vencidos el martes; Sin calificación crítica

Microsoft lanzará cuatro parches de seguridad para sus productos Windows, Exchange y SQL el próximo martes, todos calificados como "importantes".

Las fallas de Exchange y SQL son errores de "elevación de privilegios", lo que significa que un atacante podría explotarlos teóricamente para obtener acceso administrativo a una PC. Uno de los defectos de Windows está etiquetado como un error "spoofing", lo que significa que podría ayudar a los hackers a engañar al usuario para que haga cosas como visitar sitios web maliciosos.

La cuarta actualización corrige un error de Windows que podría permitir que un atacante ejecute código no autorizado en la PC de la víctima, dijo Microsoft. Normalmente, este tipo de falla es calificada como "crítica" por Microsoft, pero en este caso el error probablemente recibió una calificación menos severa porque no funciona sin que el usuario primero realice algunas acciones adicionales o agregue software especial o controladores, dijo Eric Schultze, director de tecnología de Shavlik Technologies.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Esta falla remota en la ejecución del código afecta a Windows Vista y Windows Server 2008.

La vulnerabilidad SQL afecta a Microsoft El software SQL Server y el software SQL interno que se incluye con algunas versiones de Windows. No afecta a los usuarios de Vista o XP, pero sí existe en los productos de Windows 2000, Windows Server 2003 y Windows Server 2008.

Microsoft publicó una nota sobre los próximos parches de seguridad en su sitio web el jueves. A menos que se vea obligado a apresurar una solución de emergencia, la compañía lanza sus parches de seguridad el segundo martes de cada mes.

Microsoft también dijo el jueves que planea actualizar el software Windows Update que usa para entregar correcciones de errores a PC de escritorio.

La actualización acelerará el proceso de descarga del software, dijo Michelle Haven Product Manager, Michelle Haven, en una publicación del blog. "Hemos invertido mucho para reducir la cantidad de tiempo que le lleva al agente de actualización de Windows escanear para ver si hay nuevas actualizaciones disponibles", escribió. "En este caso, hemos visto algunos casos de tiempos de escaneo en algunas máquinas que disminuyen casi un 20 por ciento".

Microsoft planea realizar más cambios en el software de actualización de Windows y la infraestructura de back-end en los próximos meses, Haven dicho.