Microsoft reconoce siete nuevos fallos de seguridad que afectan a varios de sus principales programas

• Fecha de publicación: 14 de julio de 2004
• Hora de publicación: 17:15

Quiero hacer un comentario

Continuando con su política de publicar actualizaciones todos los meses, Microsoft ha dado a conocer siete nuevos boletines de seguridad que afectan a varios de sus principales programas, dos de los cuales corresponden a incidencias de carácter "crítico".

Las actualizaciones de seguridad de julio giran en torno a los problemas que se han descubierto recientemente en el sistema operativo Windows, relativos a Internet Explorer y Outlook Express, según explicó la consultora independiente de seguridad Hispasec.

El boletín "MS04-023", uno de los dos "críticos", se refiere a un agujero de seguridad que afecta a HTML y permitiría la ejecución de código remoto en numerosas versiones de Windows. Por su parte, "MS04-022" está relacionado con Task Scheduler y también permitiría la misma acción de ejecución de código a distancia.

Asimismo, existen otras tres vulnerabilidades "importantes" sobre los privilegios locales, Internet Information Services (IIS) y Windows Shell, mientras que las dos últimas, de gravedad "moderada", hacen referencia a Outlook Express y a Utility Manager.

Microsoft aconseja a los usuarios que tengan instalados algunos de estos programas que acudan a su página web (www.microsoft.com) para instalar las actualizaciones correspondientes.