Nuevo ataque vía navegación web que aprovecha una vulnerabilidad de Windows XP y 2003 sin parche disponible

Web Exploit Kit Targets 0-Day Microsoft DirectShow Vulnerability

'Una vulnerabilidad que permite la ejecución remota y calificada de "0-day" [i.e.-para la que no existe todavía parche pero sí "exploit"] en el control Active X de Video de Microsoft está siendo aprovechada como parte de ataques que han afectado a miles de sitios web. El "exploit" ha sido incoporado en un kit que intenta instalar un cóctel de software malicioso en las máquinas de los visitantes [del sitio web].'

' Un analis del ataque, realizado por Trend Micro, revela que se ofrece un fichero .JPG malicioso, que contiene el código del exploit para esta vulnerabilidad de tipo "0-day". '

Fuente y noticia completa: News de Softpedia 7/7/09
Traducción nuestra


Nuevo ataque aprovechando una vulnerabilidad no parcheada de Microsoft

'Dicha vulnerabilidad se encuentra en el componente Microsoft Video ActiveX Control, y afecta sobre todo a los usuarios de Internet Explorer 7 en Windows XP. El peligro principal es que esta vulnerabilidad no cuenta aún con un parche oficial de Microsoft, por lo que los usuarios pueden ser infectados aunque tengan todas las actualizaciones instaladas.

A través de este exploit se pueden distribuir varios tipos de malware. De momento, PandaLabs ha localizado ya un ejemplar así distribuido: Lineage.LAC. Un troyano destinado a robar información de los usuarios que, además, utiliza técnicas de rootkit.

Microsoft ha lanzado un aviso a través de su web explicando cómo se podría solucionar este problema de manera temporal: http://www.microsoft.com/technet/security/advisory/972890.mspx [N.E: según este boletín urgente de Microsoft, los sistemas operativos afectados son Windows XP y 2003, para los que existe la solución temporal allí descrita de desactivar el componente vulnerable]

En todo caso, PandaLabs recomienda a los usuarios que estén atentos a los parches de seguridad que vaya publicando Microsoft, a fin de actualizar su sistema frente a esta vulnerabilidad lo antes posible. Además, todos los usuarios de Panda Security están ya protegidos frente a esta amenaza gracias a las Tecnologías proactivas TruPrevent.

“El gran riesgo de esta vulnerabilidad es que cualquier usuario puede ser infectado, aunque tenga su sistema operativo plenamente actualizado. Basta con visitar una página web afectada, que puede ser incluso legal, para convertirse en una víctima”, explica Luis Corrons, director técnico de PandaLabs'

Fuente y noticia completa: Panda Security 7/7/2009

Precios definitivos de Windows 7. [El 22 de Octubre sale a la venta la versión española]

'Microsoft ha hecho públicos los precios recomendados para la caja de Windows 7 E, la versión que se comercializará en UE donde se distribuirá sin Internet Explorer 8. Lo más relevante de estos precios es que todos ellos son iguales o más baratos que las ediciones similares de Windows Vista. La diferencia más significativa es con la versión Home Premium, 29 euros más barata para Windows 7 que para Vista.

Windows 7 estará disponible en los siguientes idiomas a partir del 22 de octubre: inglés, español, japonés, alemán, francés, italiano, holandés, ruso, polaco, portugués y coreano.'

'Además, estos son los precios (en dólares) que hemos recopilado para vosotros.

Actualizaciones

Windows Vista en 2007	Precio	Windows Vista en 2008	Precio	Windows 7 10/2009	Precio
Home Premium	150,99$	Home Premium	129,99$	Home Premium	119,99$
Business	199,99$	Business	199,99$	Professional	199,99$
Ultimate	259,99$	Ultimate	219,99$	Ultimate	219,99$

Versiones completas

Windows Vista en 2007	Precio	Windows Vista en 2008	Precio	Windows 7 10/2009	Precio
Home Premium	239,99$	Home Premium	239,99$	Home Premium	199,99$
Business	299,99$	Business	299,99$	Professional	299,99$
Ultimate	399,99$	Ultimate	319,99$	Ultimate	319,99$

Si adquieres un equipo con Windows Vista a partir [del] 26 de junio, de las empresas que colaboran con el programa de actualización a Windows 7, podrás actualizar tu equipo gratuitamente o con un pequeño coste según el caso. Para comprobar las diferentes opciones puedes visitar el portal creado a tal efecto'

Fuente y noticia completa: MuyComputerPro 26/06/09

Entradas relacionadas:

• [02/06/2009] Microsoft da la puntilla a Vista [en entorno empresarial]
• [15/06/2009] Windows 7 no incluirá Internet Explorer 8 en Europa

Windows 7 no incluirá Internet Explorer 8 en Europa

'El gigante del software mundial prefiere no arriesgase a posibles represalias por parte de la Comisión Europea y está preparando una versión independiente de Windows 7 para Europa que no incluirá Internet Explorer 8. El Windows 7 empezará a venderse el 22 de octubre, y el Explorer se ofrecerá por separado. "Los fabricantes de ordenadores y los usuarios podrán instalarlo o no, como prefieran", dice la compañía, mientras recuerda que su actual sistema operativo ya permite instalar "libremente" navegadores rivales, como el Chrome de Google o el Firefox de Mozilla. Microsoft explica que esta decisión se adopta por los procedimientos legales pendientes aún de solución en Europa. Bruselas, que ya castigó el año pasado a Microsoft con la que entonces fue la mayor multa a una compañía, 899 millones de euros, debe decidir en breve sobre la última queja presentada por abuso de posición dominante por sus rivales.'

Fuente: Barrapunto 12/06/09

Entradas relacionadas:

• [2103/2009] Microsoft lanza Explorer 8, un navegador más intuitivo

Windows Vista Service Pack 2 ya está disponible

'Windows Vista Service Pack 2 ya está aquí. Sabemos que Windows Vista probablemente no pasará a la historia como el mejor sistema operativo, ni desde luego como el más estable. Más bien es probable que sea recordado por todo lo contrario, por ser uno de los que más problemas creó.

Aún así, Microsoft continúa apostando por él, en cierta medida, y acaba de hacer público el Service Pack 2 (SP2). Una actualización que intentará corregir algunos de sus errores. De esta manera, todos los usuarios del sistema operativo que quieran actualizarlo puedan descargar el SP2 tanto en su versión de 32 bits (la más extendida) como en la de 64 (menos habitual entre el gran público).

Tras un primer vistazo parece que el SP2 tampoco solucionará mucho y lo normal es que tampoco quede para la historia. En principio es una actualización que ahonda en la estabilidad y la seguridad del sistema e incorpora todos los parches que Microsoft ha ido sacando para el SP1, más algunas mejoras relativamente relevantes. A saber:

• Windows Search 4.0 mejora los criterios y la rapidez de las búsquedas.
• Bluetooth 2.1 Feature Pack que soporta las últimas necesidades de las conexiones Bluetooth.
• La capacidad de grabar datos en discos Blu-ray sin necesidad de programas adicionales.
• Windows Connect Now (WCN) que facilita aún más las conexiones por WiFi.

'

Fuente y noticia completa: tuexperto.com 30/05/09

NOTA del Editor: Según la política de ciclo de vida de soporte de productos de Microsoft, Windows Visa Service Pack 1 se quedará sin soporte público gratuito, lo que incluye las imprescindibles actualizaciones de seguridad, dentro de dos años, hecho que ha de ser tenido muy en cuenta por las organizaciones.

Microsoft da la puntilla a Vista [en entorno empresarial]

'Bill Veghte, vicepresidente de Microsoft, admite implícitamente el fiasco de Windows Vista en el mercado corporativo, cuando aconseja a las compañías que estén pensando en migrar al sistema, que cambien sus planes por Windows 7.

“Si estás empezando las pruebas sobre Vista, con la calidad que ofrecemos en la Release Candidate de Windows 7, yo cambiaría y haría las pruebas con él para usarlo más adelante”. Contundente el responsable de Windows corporativo, consciente de la parálisis en la migración que provocó Vista, que a día de hoy se mantiene con XP como el sistema dominante en empresas.

Los problemas de compatibilidad de Vista con el software y hardware empresarial y los altos requerimientos que obligaban a una cuantiosa inversión en actualización de equipos, lastraron desde su lanzamiento a Vista en empresas.'

'La estrategia de Microsoft de pasar la página de Vista y centrarse en 7 es compartida por analistas de la consultora Gartner, que esta misma semana indicaban en una nota de investigación su recomendación de cambiar los planes de migración al nuevo sistema, según detalla InfoWorld.'

Fuente y noticia completa: The Inquirer 18/05/2009

Windows Vista Service Pack 2 ya está disponible

'Con un peso de entre 300 y 622 MB y calzón transparente (según versión instalada y capacidad del ordenador), Windows Vista Service Pack 2 ya está listo para noquear a sus rivales en la lucha de sistemas operativos con mejoras de rendimiento, de seguridad y estabilidad, además de presentarse con alguna técnica nueva, incluir todas las actualizaciones de seguridad desde la salida de Windows Vista SP1 y haber aprendido a llevarse mejor con aquellos que, al fin y al cabo, son los responsables de algunos de sus éxitos y fracasos: los fabricantes de hardware que gobierna.'

'... El renovado Windows Vista contará con mayor habilidad para acceder a conexiones inalámbricas (Wi-Fi y Bluetooth), podrá ahorrar espacio en su maltrecho apartamento con las nuevas opciones para grabar en Blu-ray su colección de combates, a los que podrá acceder más rápidamente gracias a la nueva versión de Windows Search 4.0, el cliente de búsquedas de escritorio de Microsoft, que incluye el paquete. Eso sí, Windows Vista SP2 no olvida el pasado, pues para su instalación necesita que el anterior “paquete de servicio” (Service Pack 1 ) esté presente,...'

'Descarga | Windows Vista SP2 32 bits y Windows Vista SP2 64 bits'

Fuente y noticia completa: genbeta 26/05/2009

Disponibles Windows Vista y Windows Server 2008 Service Pack 2

'Microsoft acaba de liberar el Service Pack 2 para Windows Vista y Windows Server 2008 y lo ha hecho disponible para descarga vía su website. Service Pack 2 viene con todos los patches/fixes posteriores al SP-1, soporte para nuevo hardware y:

• Mejorada la rapidez y relevancia en las búsquedas de Windows Search 4.0
• Soporte para las especificaciones más recientes de la tecnología Bluetooth
• Capacidad para grabar datos nativamente en Blu-ray en Windows Vista
• Configuración Wi-Fi simplificada gracias a WCN (Windows Connect Now)

Disponible en cinco idiomas – Inglés, Francés, Alemán, Español y Japonés- el SP2 puedes descargarlo mediante los siguientes enlaces.

- Service Pack 2 Windows Vista/Server 2008 standalone 32bit [348.3 MB]
- Service Pack 2 Windows Vista/Server 2008 standalone 64bit [577.4 MB]
- Service Pack 2 Windows Vista/Server 2008 standalone DVD ISO [1376.8 MB]
- Service Pack 2 Windows Server 2008 standalone for ia64-based systems [450.4 MB]'

Fuente: dosbit 26/5/2009

NOTA DEL EDITOR: De acuerdo con la política de ciclo de vida de soporte de sus productos de Microsoft, esto significa que Windows Vista Service Pack 1 y Windows Server 2008 Gold o Service Pack 1 (Windows 2008 se lanzó con el Service Pack 1 presintalado), que es dejaran de tener soporte en dos años, en concreto el 12 de Julio de 2011.

Recordatorio: El 13/07/2010 finaliza en principio el soporte de parches de Windows 2000

Si bien Microsoft siempre se reserva la posiblidad de cambiar la fecha anunciada, según su web de ciclo de vida de soporte técnico, el soporte "ampliado" (es decir básicamente de los fundamentales parches públicos gratuitos de seguridad) sigue sinedo el 13 de Julio de 2010, tal y como ya se fijó desde que Windows 2000 entró en este tipo de soporte el 1 de Julio de 2005.

Esto debe ser tenido especialmente en cuenta especialmente por las organizaciones que cuenten todavía con equipos con Windows 2000 (Server o Profesional) como sistema operativo, ya que, cuando realmente finalice el soporte ampliado, los parches de sistema operativo de Microsoft que puedan hacer falta para afrontar incidentes de seguridad como la propagación automática de algún gusano no estarán de forma pública disponible, si Microsoft sigue con la misma política de ciclo de vida de soporte de sus productos, más que en las versiones de sistemas operativos soportados.

Los sistemas operativos de Microsoft que cuentan con soporte público y gratuito de parches de seguridad a fecha de 13 de Abril son: [SP=Service Pack] Windows 2000 SP4, Windows XP SP2, Windows XP SP3, Windows XP Professional x64 Gold, Windows XP Professional x64 SP2, Windows Server 2003 for Itanium-based Systems SP1, Windows Server 2003 for Itanium-based Systems SP2, Windows Server 2003 x64 Gold, Windows Server 2003 x64 SP2, Windows Server 2003 SP1, Windows Server 2003 SP2, Windows Vista Gold, Windows Vista SP1, Windows Vista x64 Gold, Windows Vista x64 SP1, Windows Server 2008 Gold, Windows Server 2008 for Itanium-Based Systems Gold y Windows Server 2008 x64 Gold.*

Precisamente, el pasado 14 de Abril de 2009 finalizó el soporte de Microsoft Windows Server 2003 Service Pack 1 en todas sus ediciones.

NOTA A PIE DE PAGINA: *A estos efectos Microsfot considera sistemas operativos diferentes los de una misma familia que difieren en un Service Pack; Microsoft Microsoft proporciona soporte técnico del último service pack, y en algunos casos del service pack inmediatamente anterior; "Gold" se refiere a la primera versión de la familia de sistema operativo correspondiente

Se aproxima el fin de soporte de Office 2003 y XP

'Microsoft abandonará la prestación de soporte general para Office 2003 el 14 de Abril, el mismo día que comienza el proceso de retiro de soporte de Windows XP.

Aunque el soporte normal de las aplicaciones de Ofice 2003 llegará a su final, Microsoft abre un período de "soporte extendido" hasta el 8 de Abril de 2014 para esos productos.

Bajo el soporte extendido, Microsoft solo proporcionara parches. Cualquier otro tipo de mantenimiento solo estará disponible para los usuarios que tengan un contrato firmado con Microsoft.

Para el sistema operativo Windows XP los términos contractuales son similares. Como en el caso de Office 2003, el soporte normal finaliza para XP el 14 de Abril. Bajo el soporte extenido, disponible para XP y las versiones empresariales de Office 2003, los usuarios pueden contratar un soporte de pago o pagar por la ayuda incidente por incidente.'

Fuente y noticia completa: CNET NEWS 7/4/09
Traducción nuestra

Junio sigue como fecha de fin de venta de Windows XP para equipos normales

Microsoft ha decidido extender la vida comercial de Windows XP sólo para la edición "Home" y para lo que denomina "PCs de coste ultrabajo".

Por tanto, a finales de Junio de 2008 dejáran de venderse las versiones profesionales de XP y la doméstica para equipos normales, extendiéndose el soporte técnico normal hasta Abril de 2009.

Windows Server 2008 vendrá con el Service Pack 1 ya instalado

'De acuerdo al calendario de lanzamientos hecho público por Microsoft, Windows Server 2008 se pondrá a la venta de manera oficial el próximo 27 de febrero. Lo que no se sabía hasta ahora es que vendrá con una novedad inesperada, puesto que ya tendrá instalado de fábrica el Service Pack 1...'

'Desde Microsoft justifican tal decisión argumentando que tanto Windows Vista como Windows Server 2008, aunque están destinados a mercados diferenciados, comparten una parte del código fuente, por lo que las actualizaciones y parches de seguridad que están preparando en el Service Pack 1 de Vista también son válidas para la versión destinada a los servidores.¡

Fuente y noticia completa: Abadía Digital 19/02/2008