Microsoft descarta las actualizaciones de seguridad críticas para Internet Explorer

Microsoft ha publicado un boletín de seguridad fuera de banda-MS12-063-para abordar una vulnerabilidad que se está explotando activamente en ataques en la naturaleza. Además, Microsoft también lanzó una actualización para resolver un error crítico en Adobe Flash en Internet Explorer 10, que es el navegador predeterminado en Windows 8 y Windows Server 2012.

Microsoft ha respondido rápidamente en su investigación de informes que un cero- vulnerabilidad de día en Internet Explorer está siendo activamente explotado. Microsoft emitió un aviso de seguridad con soluciones provisionales y factores atenuantes para ayudar a los clientes a protegerse de los ataques en espera de una solución. Luego, lanzó una herramienta Fix-It con un solo clic para proteger a los clientes mientras impulsaba a sus desarrolladores a toda velocidad para crear una solución más permanente.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Microsoft aplasta algunos errores en Internet

Explorer con nuevos parches lanzados hoy.

Andrew Storms, director de operaciones de seguridad de nCircle, elogió la respuesta rápida de Microsoft, pero también cree que hay más en juego que simplemente proteger a los clientes de los ataques. "Microsoft tuvo que responder muy rápidamente a este error. Además de las serias amenazas a la seguridad que representa para sus clientes, la cuota de mercado de Internet Explorer está en riesgo. Muchos expertos en seguridad y organizaciones han estado pidiendo a los usuarios que cambien los navegadores hasta que haya un parche disponible. Estoy seguro de que llamó la atención de muchos ejecutivos de Microsoft. "

Para Microsoft, este es el primer" día cero "que afecta a Internet Explorer en casi dos años. Parece que una vez fue una ocurrencia mucho más común, y que en un momento Microsoft no era tan bueno para arrancar la solución. Microsoft ha recorrido un largo camino para mejorar su propia respuesta a los problemas de seguridad identificados, y para establecer el estándar para que otros proveedores de software se esfuercen por lograrlo.

Separado del parche MS12-063, que se aplica a Internet Explorer 7, 8 y 9, Microsoft también abordó un problema de seguridad crítico en Internet Explorer 10. Hay actualizaciones disponibles para Windows 8 de 32 bits y de 64 bits, y para Windows Server 2012 para solucionar problemas en el código de Adobe Flash incrustado en Internet Explorer 10.

En versiones anteriores de Internet Explorer, Adobe Flash se trata como una aplicación separada e independiente. Ese software es actualizado por Adobe, y el parche se aplica tradicionalmente fuera de los procesos Windows Update o Microsoft Patch Tuesday. Sin embargo, como Flash ahora está integrado en Internet Explorer 10, Microsoft tiene la carga de desarrollar y lanzar el parche apropiado.

Si tiene habilitadas las Actualizaciones automáticas, no necesita hacer nada. Sin embargo, si no tiene las Actualizaciones automáticas habilitadas, debe descargar y aplicar estas actualizaciones lo antes posible.