Martes Microsoft, parches Julio 2007

[paladinsama]

Los de el día de hoy...

Primero tenemos

Microsoft Excel 2000,2002,2003 y 2007
http://www.microsoft.com/technet/sec.../ms07-036.mspx
(Varias vulnerabilidades)

Microsoft Publisher 2007
http://www.microsoft.com/technet/sec.../ms07-037.mspx
Arregla una Vulnerabilidad importante

Vulnerabilidad en el firewall de Windows Vista
http://www.microsoft.com/technet/sec.../ms07-038.mspx
Un atacante remoto podría obtener información privada de la máquina. *plop*

Active Directory en Windows Server (2000 o 2003)
http://www.microsoft.com/technet/sec.../ms07-039.mspx
Arregla Crítico Remote Code Procedure en LDAP y Denial of Service también en LDAP

.NET Framework 1.0, 1.1 y 2.0
http://www.microsoft.com/technet/sec.../ms07-040.mspx
Crítico, da ganas de nunca haber usado Framework

IIS 5.1 en Windows XP
http://www.microsoft.com/technet/sec.../ms07-041.mspx
El atacante podría tomar control total del equipo.



Otros parches más...

Update para .NET framework 3.0
http://support.microsoft.com/kb/932471

Update para mejorar el product activation en Windows Vista
http://support.microsoft.com/kb/933928
¿Será para detectar a más piratas?

Update para problemas de High Definition Audio, luego de hibernar en Windows Vista
http://support.microsoft.com/kb/934237

y un nuevo Compatibility pack para Windows Vista!
http://support.microsoft.com/kb/935280

[rush4you]

Que propósito tiene la información de este topic cuando la mayoría son updates de seguridad y otras cosas menores, y Actualizaciones automáticas lo puede descargar? A menos claro que se haga una especie de log acerca de los updates que van apareciendo.

[paladinsama]

Por lo siguiente.

1) Hay personas que no quieren tener automatic updates activados
2) Hay personas que tienen automatic updates activados, pero no tienen ni la más mínima idea de lo que se está instalando. Puede dar el caso como esos parches en el cual luego dejaban de funcionar algunos scanners HP o en el que lo dejaban de hacer las tarjetas de audio HD Realtek. (Cualquier detalle de esos se puede comentar, además que los links al technet se actualizan indicando esos casos)
3) No deja de ser noticia, y a veces no todos leen el Technet o el Knowledgebase
Por ejemplo, el nuevo parche de compatibilidad de Vista, arregla problemas con:
• Deterministic Network Extender (DNE) Driver - 3.12.2
• Justsystems Ichitaro 2006
• Microsoft Age of Empires III : The Asian Dynasties Expansion Pack
• Microsoft Windows Small Business Server 2003 R2
• Microsoft Windows Small Business Server 2003 Service Pack 1 (SP1)
• Speedbit Download Accelerator Plus (DAP) 8.1.5.6
• WinRaR 3.5-3.7
• Yahoo AutoUpdater 8.1.0.249
Quien no se pone a buscar, no se enteraría por ejemplo de estos arreglos

4) Da la escusa para burlarse de algunos errores de Microsoft. :-)