Microsoft Tuesday Patch Day - Octubre 2007

[paladinsama]

Durante las última semana estuve de varios parches de performance para Windows Vista, sin embargo ninguno ha sido colocado como Windows Update, ni si quiera como recomendado...
Entre parches recomendados para esta ocasión está una actualización para Windows Media Player 11.

http://support.microsoft.com/kb/941651

Ahora, retomando el tema de los Bulletins del día de hoy, tenemos 6.

MS07-055
Vulnerability in Kodak Image Viewer Could Allow Remote Code Execution (923810)
Arregla el componente llamado Kodak Image Viewer que viene incluido en Windows 2000/XP y Server 2003


MS07-056
Security Update for Outlook Express and Windows Mail (941202)
Y
MS07-057
Cumulative Security Update for Internet Explorer (939653)
El dúo dinámico de Microsoft nuevamente es parchado el día de hoy, en todas sus variantes y colores.
El problema del OE/WM es con respecto al uso de NNTP
Y el IE tiene 3 fallas reparadas, 2 son de Address bar spoofing y la otra es de memory corruption. Supongo que los Phishers estarán a la orden del día esta semana.

MS07-058
Vulnerability in RPC Could Allow Denial of Service (933729)
Para todas las versiones de windows, un parche para un falla en el RPC (rpcrt4.dll) que puede dejar un servidor fuera de combate. Afecta servicios que corren bajo los siguientes puertos (UDP ports 135, 137, 138, and 445, and TCP ports 135, 139, 445, and 593)

MS07-059
Vulnerability in Windows SharePoint Services 3.0 and Office SharePoint Server 2007 Could Result in Elevation of Privilege Within the SharePoint Site (942017)
Una vulnerabilidad de scritiping para ambas versiones de sharepoint, pueden permitir que un usuario regular obtenga mayores privilegios.

MS07-060
Vulnerability in Microsoft Word Could Allow Remote Code Execution (942695)
El viejo Word (literalmente, porque esta vulnerabilidad no afecta al Word 2003 ni al 2007) tiene una falla de corrupción de memoria que permite a un atacante obtener control de la computadora usando un documento que aproveche la vulnerabilidad.

Afecta a Word 2000, 2002 y 2004 para Macintosh.

[Solidus J2K]

y esta tambien:

Windows6.0-KB941600-x86.msu

The following issues were not previously documented in a Microsoft Knowledge Base article:
• When the computer resumes from a suspend state or from a hibernation state, the computer stops responding. Additionally, you receive a "0x9F" stop message on a blue screen.
• The computer takes a long time to resume from a suspend state or from a hibernation state.
• The computer takes a long time to resume from a suspend state or from a hibernation state when you use a VIA controller.
• The computer stops responding when you use an AuthenTec USB fingerprint reader. Additionally, you receive a "0xFE" Stop error on a blue screen or a "0x9F" Stop error on a blue screen.
• The computer stops responding when you use a USB Bluetooth audio device.
• The computer takes a long time to resume from a suspend state or from a hibernation state when you use an Enhanced Host Controller Interface (EHCI) controller.
• The computer stops responding when you remove a USB device. Additionally, you receive a "0xFE" Stop error on a blue screen.
• When a computer resumes from a suspend state or from a hibernation state multiple times, you receive a "0xFE" Stop error on a blue screen.

[paladinsama]

Sí, ese fue uno de los que fueron anunciados la semana pasada, pero no aparecen en Windows Update como parches recomendados.
Otros que también salieron fueron:

Update para Media Center (KB941229) http://support.microsoft.com/kb/KB941229
Update de compatibilidad (KB941649) http://support.microsoft.com/kb/941649
• It extends the battery life for mobile devices.
• It improves the stability of portable computers and of desktop computers that use an uninterruptable power supply (UPS).
• It improves the reliability of Windows Vista when you open the menu of a startup application.
• It improves the stability of wireless network services.
• It shortens the startup time of Windows Vista by using a better timing structure.
• It shortens the recovery time after Windows Vista experiences a period of inactivity.
• It shortens the recovery time when you try to exit the Photos screen saver.
• It improves the stability of Windows PowerShell.

Y además, también está arreglado el problema de Excel 2007 que fuera mencionado en otro thread (el de la multiplicación que da 100000 en lugar de 65535)
http://support.microsoft.com/default.aspx/kb/943075/

Todos estos parches, deberían estar como recomendados en Windows Update, pero no aparecen.


Y dentro del bastante offtopic, ayer también salió el kernel de Linux 2.6.23.
http://lkml.org/lkml/2007/10/9/241