Microsoft, multinacional estadounidense fundada por el tan famoso Bill Gates y Paul Allen dedicada al desarrollo fabricación y licencia de software y equipos informáticos, publicará 13 boletines de seguridad mañana martes día 8 de febrero. Estos parches afectan a todos los sistema operativos contenido posiblemente una gran cantidad de vulnerabilidades, aunque debe corregir 26 agujeros. Sine embargo entre dichas correcciones no estará la del fallo en IIS y tampoco en el protocolo SMB.

Como bien sabéis, los segundos martes de cada mes los de Redmond publican sus boletines de seguridad. Por ejemplo en el mes pasado tan solo publico un solo parche, pues ahora el 9 de febrero lanzará 13 en el de los cuales 5 de ellos se consideran críticos, 7 importantes y 1 moderado.

A todo esto le añadimos la actualización para Windows Malicious Software Removal Tool, así como actualizaciones de alta prioridad no relacionadas con la seguridad. Sin embargo IIS no sufrirá corrección, esto significa que mañana martes Microsoft tampoco cerrará el grave problema encontrado a mediados de diciembre, el cual permite ejecución remota de código ASP en Internet Information Server 6.x de forma trivial. Además tampoco corregirá un fallo en SMB encontrado en noviembre y que provoca una denegación de servicio en el sistema.

Dicho lo cual, debemos señalar que Microsoft ya publico 13 boletines de seguridad que corregía 34 vulnerabilidad, siendo en sus últimos cinco años la segunda vez, mientras que en cuatro ocasiones fueron 12 parches. Su media está entre 5 y 6 boletines de seguridad.

Por último destacar que los parches pueden sufrir cambios, es decir que no podemos garantizar que a última hora los de Remond no hagan cambios. Para ver más información pulsa aquí.





Fuente: Hispasec