Microsoft ha editado un nuevo boletín de seguridad (MS03-015) el cual es accesible desde:

http://www.microsoft.com/technet/security/bulletin/MS03-015.asp

donde se publica la existencia de cuatro nuevas vulnerabilidades críticas que afectan a Microsoft Internet Explorer en versiones 5.01, 5.5 y 6.0. Dichas vulnerabilidades podrían permitir a un atacante ejecutar comandos en el sistema del usuario.

Es posible descargar y ejecutar un parche acumulativo, disponible en:

http://www.microsoft.com/windows/ie/downloads/critical/813489/default.asp

que incluye la funcionalidad de parches previos publicados.

Las versiones necesarias de Internet Explorer para aplicar el parche son:

- Internet Explorer 6 sp1

- Internet Explorer 6 para Windows XP

- Internet Explorer 5.5 sp2

- Internet Explorer 5.01 sp3 para Windows 2000 sp3

Igualmente, Microsoft ha editado otro nuevo boletín de seguridad (MS03-014) el cual es accesible desde:

http://www.microsoft.com/technet/security/bulletin/MS03-014.asp

donde se describe una vulnerabilidad crítica que afecta al programa Microsoft Outlook Express en versiones 5.0 y 6.0.

Es posible descargar y ejecutar un parche acumulativo, disponible en:

http://www.microsoft.com/windows/ie/downloads/critical/330994/default.asp

Para comprobar la correcta instalación de ambos parches, desde el menú ‘Ayuda|Acerca de Internet Explorer', dentro del apartado ‘Actualizar versiones’, deberían aparecer las referencias Q813489 y Q330994.

Si su sistema operativo es Windows 98 o posterior, y desea actualizar Internet Explorer a la versión 6 SP1, puede obtenerlo desde:

http://www.microsoft.com/windows/ie_intl/es/

Si su sistema operativo es Windows 95, puede actualizar Internet Explorer a la versión 5.5 sp2, la cual puede obtener desde:

http://www.microsoft.com/windows/ie/downloads/recommended/ie55sp2/default.asp

(en ambos casos, recuerde aplicar a continuación los parches acumulativos arriba indicados).

Al margen del parche acumulado anterior para Internet Explorer, se recomienda instalar el SP1 de VirusScan 4.5.1 (disponible en el cdrom 4200 ó 4237 y en nuestra web, en Descargas de Productos y en Utilidades Satinfo), y activar el casilla Unidades de Red dentro de la pestaña Propiedades de la Exploración de Sistema, para controlar la propagación de gusanos vía recursos compartidos.

Pueden comprobar la correcta instalación del Service Pack 1 de VirusScan 4.5.1, pulsando con botón derecho del mouse sobre el icono de Vshield y seleccionando ‘Acerca de’. Debería mostrar ‘VirusScan de McAfee v4.5.1 SP1’.

SATINFO, VIRUSCAN SPAIN SERVICE  29 de Abril de 2003

Anterior