Según Microsoft, dos de los cinco boletines están destinados a resolver
los problemas de seguridad en Windows 7 y han recibido la clasificación de
gravedad máxima, crítica, lo que significa que la vulnerabilidades son
de alto nivel de riesgo y podrían permitir la ejecución de manera remota de
código sin la interacción del usuario. En este sentido, los cinco packs de
parches se crearon para tapar una variedad de agujeros de seguridad, tal
y como ha venido afirmando Microsoft.
A los usuarios que ejecutan la versión RTM de Windows 7 se les aconseja
aplicar los parches en sus sistemas operativos de inmediato, detalle que no
va a ser necesario para los usuarios que arranquen el sistema operativo por
primera vez la próxima semana, ya que van a empezar a aplicares los parches
mediante actualizaciones distribuidas a través de Windows Update.
De los cinco boletines de seguridad que afectan a Windows 7 merecen especial
mención. Tanto Microsoft Security Bulletin MS09-054 y Microsoft Security
Bulletin MS09-061 se consideran críticos, y ofrecen soluciones
relacionadas con Internet Explorer 8 y sus vulnerabilidades, y para defectos
en Microsoft. NET Common Language Runtime respectivamente
MS09-054 - "resuelve tres vulnerabilidades reportadas de manera privada, una
vulnerabilidad que se aplica a Internet Explorer. Las vulnerabilidades
podrían permitir la ejecución remota de código si un usuario visita una
página web especialmente diseñada mediante Internet Explorer.
MS09-061 - "resuelve tres vulnerabilidades reportadas de manera privada en
Microsoft. NET Framework y Microsoft Silverlight. La vulnerabilidad podría
permitir la ejecución remota de código en un sistema Windows si un usuario
visita una página web especialmente diseñada mediante un navegador Web que
puede ejecutar aplicaciones de explorador XAML (XBAPs) o aplicaciones de
Silverlight, o si un atacante logra persuadir a un usuario para ejecutar un
diseño especial de Microsoft. NET ", confirmó el gigante del software.
Las actas de los restantes boletines que afectan a la versión RTM de Windows
7, MS09-055, MS09-056 y MS09-059 son todos clasificados como importantes, y
hacen frente a las vulnerabilidades de ActiveX, Windows CryptoAPI, y Local
Security Authority Subsystem Service, respectivamente. A continuación os
dejamos todos los parches disponibles para su descarga: