Microsoft se lo está tomando con calma este mes de septiembre después de publicar 13 boletines de seguridad el pasado mes de agosto. Este mes han publicado cinco boletines de seguridad, todos ellos clasificados como “importantes”. Estos boletines resuelven 15 fallos de seguridad detectados en diversos programas de software. Uno de los boletines se refiere a cinco vulnerabilidades (MS11-072) encontradas en Microsoft Excel y afecta incluso a las versiones más recientes y para Mac del programa. Para poder aprovecharse de estas vulnerabilidades, un potencial atacante necesitaría crear archivos Excel maliciosos y distribuirlos a través de los distintos esquemas de ingeniería social. Microsoft también lo ha valorado como el boletín principal en prioridad de implementación, por lo que tanto usuarios como administradores deberían solucionar de inmediato estos fallos de seguridad. Las actualizaciones de seguridad de este mes también incluyen archivos de corrección para Windows Internet Naming Service (WINS) y Sharepoint Server 2010. Se urge a los usuarios a descargar y aplicar estos parches de forma inmediata. Para conocer más detalles sobre la publicación del martes de parches de este mes, los usuarios pueden visitar esta
página de seguridad de Trend Micro. Asimismo, Microsoft ha publicado otra actualización no relacionada con la seguridad para agregar seis certificados raíz de DigiNotar con firmas cruzadas como “no fiables” tras el robo de más de 500 certificados digitales emitidos por DigiNotar. Puede conocer más detalles al respecto en el blog de respuesta de seguridad corporativo oficial de Microsoft. Fuente:
http://blog.trendmicro.com/five-important-bulletins-for-september-patch-tuesday/