Microsoft promete seis actualizaciones para el parche final Martes de 2009

Microsoft ha publicado la Notificación anticipada del boletín de seguridad de Microsoft para diciembre de 2009. Según el aviso, Microsoft lanzará un total de seis nuevos boletines de seguridad el martes próximo para el último martes de parche de 2009.

Lo mejor de Microsoft es que traerá el total del año a 74 boletines de seguridad, cuatro menos que los 78 boletines de seguridad lanzados en 2008. Por supuesto, algunos parches corrigen múltiples fallas y vulnerabilidades, por lo que el número de boletines de seguridad es no es una medida exacta del número de vulnerabilidades parcheadas.

[Más información: nuestros mejores trucos, sugerencias y ajustes de Windows 10]

Echemos un vistazo rápido a qué esperar de Microsoft la próxima semana.

Actualizaciones críticas

Hay tres boletines de seguridad clasificados como críticos y tres clasificados como importantes. Los boletines de seguridad críticos afectan a Microsoft Windows, Microsoft Office e Internet Explorer, mientras que los boletines de seguridad importantes solo afectan a Microsoft Windows y Microsoft Office.

Cinco de los problemas de seguridad podrían aprovecharse para permitir la ejecución remota de código malicioso. Traducido, eso significa que el atacante podría tomar el control de la PC vulnerable a través de Internet e instalar software y herramientas maliciosos adicionales. Varios requerirán reiniciar la PC para completar la instalación de las actualizaciones correspondientes.

Un boletín de seguridad, calificado como Importante, afecta a Microsoft Office, incluidas versiones anteriores como Office XP y Office 2003. Este boletín de seguridad también afecta a Microsoft Works 8.5 y Office Converter Pack, que proporciona cierta compatibilidad con versiones anteriores de archivos con la suite anterior de Office 97.

Windows 7 In the Clear

Vale la pena señalar que Windows 7 no se ve afectado por ninguno de los seis boletines de seguridad. El boletín de seguridad que aborda la falla de día cero de Internet Explorer 8 descubierta después del Martes de parche del mes pasado tiene un impacto periférico en Windows 7, pero el sistema operativo en sí no está dirigido a ninguno de los próximos parches.

El KSOD reciente es el acrónimo adoptado para el problema de la "pantalla negra de la muerte" porque el BSOD ya es parte del léxico de la tecnología como tema de "pantalla azul de la muerte" promocionado por Prevx y no se aborda en ninguno de los boletines de seguridad. Microsoft todavía está investigando la causa raíz del problema y puede lanzar un parche en una fecha posterior si determina que el problema es un defecto en el sistema operativo.

La próxima semana cerrará el 2009 para los boletines de seguridad de Microsoft - restricción cualquier actualización fuera de banda que alguna vez se lanza de manera urgente cuando una vulnerabilidad tiene un impacto generalizado e inmediato. Será interesante ver lo que 2010 tiene en la tienda.

Windows 7 es el sistema operativo de escritorio más seguro que Microsoft ha desarrollado hasta ahora. Con Windows 7 asumiendo el trono como el sistema operativo de escritorio insignia de facto, será interesante ver qué impacto tendrá en la seguridad en general y qué tipo de nuevos métodos encontrarán los atacantes para intentar eludir los controles en Windows 7..

Si no tiene activadas las Actualizaciones automáticas en Windows, asegúrese de comprobar Windows Update el próximo martes para descargar e instalar los parches y las actualizaciones correspondientes a su PC.

Tony Bradley tuitea como @SecurityNews, y puede ser contactado en su página de Facebook.