Microsoft ha anunciado que en esta ocasión se esperan cuatro boletines de seguridad, uno dedicado a Windows Media Player, otro a Windows, otro a Windows Media Encoder y el último a Office.

Si en agosto fueron once boletines de seguridad los que salieron a la luz, este mes Microsoft prevé publicar cuatro actualizaciones el martes nueve de septiembre. Todos ellos alcanzan la categoría de "críticos" (ejecución remota de código).

Adicionalmente, y como viene siendo habitual, Microsoft publicará una actualización para Microsoft Windows Malicious Software Removal Tool. Además, se publicarán actualizaciones de alta prioridad no relacionadas con la seguridad. Como es habitual, cada boletín podrá contener un número indeterminado de correcciones de seguridad.

En esta tanda parece que finalmente se corregirá el fallo en Windows Media Player. Microsoft anunció 12 boletines de seguridad para agosto, uno de ellos dedicados al reproductor. Finalmente se publicaron 11 y el programa se quedó sin actualización. Se supone pues que el desarrollo del parche se ha retrasado más de lo previsto, y es ahora cuando se han decidido a publicarlo. Afortunadamente no hay constancia de que exista vulnerabilidad conocida públicamente ni que esté siendo aprovechada activamente.

El boletín de Windows está pensado para toda la gama de los sistemas operativos, desde 2000 a 2008 pasando por XP, Vista y 2003. El componente afectado por esta o estas vulnerabilidades parece afectar al framework .NET, a SQL Server 2005 e incluso a Visual Studio. Habrá también una actualización para el Forefront Client Security 1.0.

Hay que señalar que, en cualquier caso, el adelanto que ofrece Microsoft está sujeto a cambios de última hora.


Más Información:

Microsoft Security Bulletin Advance Notification for September 2008
Microsoft Security Bulletin Advance Notification for September 2008

Fuente

En su ciclo habitual de actualizaciones los segundos martes de cada mes, Microsoft ha anunciado que en esta ocasión se esperan cuatro boletines de seguridad, uno dedicado a Windows Media Player, otro a Windows, otro a Windows Media Encoder y el último a Office.

Si en agosto fueron once boletines de seguridad los que salieron a la luz, este mes Microsoft prevé publicar cuatro actualizaciones el martes 9 de Septiembre. Todos ellos alcanzan la categoría de "críticos" (ejecución remota de código).

Adicionalmente, y como viene siendo habitual, Microsoft publicará una actualización para Microsoft Windows Malicious Software Removal Tool. Además, se publicarán actualizaciones de alta prioridad no relacionadas con la seguridad. Como es habitual, cada boletín podrá contener un número indeterminado de correcciones de seguridad.

En esta tanda parece que finalmente se corregirá el fallo en Windows Media Player. Microsoft anunció 12 boletines de seguridad para agosto, uno de ellos dedicados al reproductor. Finalmente se publicaron 11 y el programa se quedó sin actualización. Se supone pues que el desarrollo del parche se ha retrasado más de lo previsto, y es ahora cuando se han decidido a publicarlo. Afortunadamente no hay constancia de que exista vulnerabilidad conocida públicamente ni que esté siendo aprovechada activamente.

El boletín de Windows está pensado para toda la gama de los sistemas operativos, desde 2000 a 2008 pasando por XP, Vista y 2003. El componente afectado por esta o estas vulnerabilidades parece afectar al framework .NET, a SQL Server 2005 e incluso a Visual Studio. Habrá también una actualización para el Forefront Client Security 1.0.

Hay que señalar que, en cualquier caso, el adelanto que ofrece Microsoft está sujeto a cambios de última hora.

A continuacion una ampliacion de esta noticia con detallada explicaciion de cada boletin:

Uno de los boletines estaría asignado al reproductor de Windows Media (Windows Media Player). El problema es una vulnerabilidad en la aplicación que podría permitir la ejecución remota de código, comprometiendo al ordenador en que se encuentre instalado.

El Codificador de Windows Media (Windows Media Encoder), tendría un fallo que al ser explotado maliciosamente, podría dar a un atacante remoto la oportunidad de ejecutar un código en el equipo.

La suite Office también tendrá una actualización. Será solucionado un agujero de seguridad que afectaría de forma crítica varios componentes de la misma. Es posible que un atacante remoto sea capaz de ejecutar un código malicioso, comprometiendo el sistema.

El último boletín anunciado involucra a Windows y soluciona un fallo crítico presente en varias de las versiones del sistema operativo de Microsoft, desde Windows 2000 hasta Vista. Se incluyen también los sistemas Windows Server. Si fuera explotado exitosamente, un atacante podría ejecutar un código en forma remota que le proporcionaría el control total sobre el equipo.

Fuente
Fuente

Hola,

les cuento que se me instalaron 10 actualizaciones a saber:

4 para Window Vista, 2 para Office, 1 para Window Mail, 1 para Works, 1 para evitar Software malintencionado y una para One Notte, pero la tan esperada para Window Media Player 11 no apareció.

Saben algo???

Microsoft ha publicado cuatro boletines de seguridad (MS08-052 al MS08-055) dentro de su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft los cuatro boletines presentan un nivel de gravedad "crítico".

* MS08-052: Actualización que resuelve cinco vulnerabilidades en GDI+ que podrían ser aprovechadas por un atacante remoto para ejecutar código arbitrario, si un usuario visualiza una imagen especialmente manipulada.

* MS08-053: Actualización del Codificador de Windows Media 9 Series Office Excel que corrige una vulnerabilidad que puede permitir la ejecución remota de código arbitrario, si un usuario visita una página web especialmente creada.

* MS08-054: Actualización para solucionar una vulnerabilidad en el Reproductor de Windows Media que podría permitir la ejecución remota de código arbitrario cuando un archivo de audio especialmente diseñado se transmite desde un servidor Windows Media.

* MS08-055: Actualización para Microsoft Office que soluciona una vulnerabilidad que podría permitir la ejecución remota de código arbitrario si un usuario accede a una dirección URL de OneNote especialmente diseñada.

Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Dada la gravedad de las vulnerabilidades se recomienda la actualización de los sistemas con la mayor brevedad posible.



Más Información:

Resumen del boletín de seguridad de Microsoft de septiembre de 2008
Resumen del boletín de seguridad de Microsoft de septiembre de 2008

Boletín de seguridad de Microsoft MS08-052
Una vulnerabilidad en GDI+ podría permitir la ejecución remota de código
Boletín de seguridad de Microsoft MS08-052 – Crítico: Una vulnerabilidad en GDI+ podría permitir la ejecución remota de código (954593)

Boletín de seguridad de Microsoft MS08-053
Una vulnerabilidad en Codificador de Windows Media 9 podría permitir la ejecución remota de código
Boletín de seguridad de Microsoft MS08-053 – Crítico: Una vulnerabilidad en Codificador de Windows Media 9 podría permitir la ejecución remota de código (954156)

Boletín de seguridad de Microsoft MS08-054
Una vulnerabilidad en el Reproductor de Windows Media podría permitir la ejecución remota de código
Boletín de seguridad de Microsoft MS08-054 – Crítico: Una vulnerabilidad en el Reproductor de Windows Media podría permitir la ejecución remota de código (954154)

Boletín de seguridad de Microsoft MS08-055
Una vulnerabilidad en Microsoft Office podría permitir la ejecución remota de código
http://www.microsoft.com/spain/techn.../ms08-055.mspx


Fuente

Pues les cuento que a mi se me han descargado y instalado 4 actualizaciones pero no entiendo xq al otro compañero fueron 10
Salu2