1. Sistemas Afectados

   • Internet Explorer
   • Microsoft Exchange
   • Microsoft SQL Server
   • Microsoft Office Visio

2. Descripción

   Microsoft ha liberado actualizaciones para solucionar vulnerabilidades que afectan algunos servicios y aplicaciones en sus sistemas operativos Windows como parte del Resumen de Boletines de Seguridad del mes de febrero de 2009. El resumen contiene la descripción de dos boletines clasificados como críticos y dos como importantes por lo que se recomienda a los administradores de sistemas Windows tomar las precauciones pertinentes.

3. Impacto

   La más severa de las vulnerabilidades podría permitir a un atacante remoto ejecutar código arbitrario y tomar control total del sistema afectado.

4. Solución

   • Aplicar actualizaciones de Microsoft Corp.

   Microsoft ha proporcionado actualizaciones para estas vulnerabilidades en sus boletines de seguridad del mes de febrero de 2009. Los boletines de seguridad describen cualquier problema conocido y relacionado con las actualizaciones. Se recomienda a los administradores actualizar sus sistemas probando el efecto de las actualizaciones previo a actualizar sus sistemas de producción y así determinar cualquier efecto adverso.

   Los administradores de sistemas podrían utilizar un sistema de distribución automatizado de actualizaciones como WSUS (Windows Server Update Services).

5. Referencias

   • Proyecto Seguridad en Windows, DSC/UNAM-CERT - /historico/windows
   • Notas de Vulnerabilidad del US-CERT para actualizaciones de Microsoft de febrero de 2009 - http://www.kb.cert.org/vuls/byid?searchview&query=ms09-feb
   • Resumen de Boletines de Seguridad de Microsoft para febrero de 2009 (Inglés) - http://www.microsoft.com/technet/security/bulletin/ms09-feb.mspx
   • Resumen de Boletines de Seguridad de Microsoft para febrero de 2009 (Español) - http://www.microsoft.com/latam/technet/seguridad/boletines/2009/ms09-feb.mspx
   • Boletines: Microsoft Technet Seguridad - http://www.microsoft.com/latam/technet/seguridad/boletines.aspx
   • Índice de Explotación de Microsoft - http://technet.microsoft.com/en-us/security/cc998259.aspx
   • Microsoft Update - https://www.update.microsoft.com/microsoftupdate/
   • Windows Server Update Services - http://technet.microsoft.com/es-es/wsus/default(en-us).aspx
   • Índice de Explotación - /historico/doc/?ap=articulo&id=206

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Oscar Raúl Ortega Pacheco (oortega at seguridad dot unam dot mx)