| Asunto: | VSantivirus No 2563 Año 11, miércoles 10 de octubre de 2007 | | Fecha: | Miercoles, 10 de Octubre, 2007 00:39:56 (-0200) | | Autor: | VSAntivirus.com <vsantivirus @...........com>
|
VSantivirus No 2563 Año 11, miércoles 10 de octubre de 2007
_____________________________________________________________
1 - MS07-057 Actualización acumulativa para IE (939653)
2 - MS07-056 Outlook Express y Windows Mail (941202)
3 - MS07-060 Vulnerabilidad en Microsoft Word (942695)
4 - MS07-055 Vulnerabilidad en visor de imágenes (923810)
5 - MS07-058 Denegación de servicio vía RPC (933729)
6 - MS07-059 Vulnerabilidad en MS SharePoint (942017)
_____________________________________________________________
1 - MS07-057 Actualización acumulativa para IE (939653)
_____________________________________________________________
http://www.vsantivirus.com/vulms07-057.htm
MS07-057 Actualización acumulativa para IE (939653)
* Nivel de gravedad: Crítico
* Impacto: Ejecución remota de código
* Fecha de publicación: 9 de octubre de 2007
* Software afectado por este parche:
- Microsoft Internet Explorer 5.01 Service Pack 4
- Microsoft Internet Explorer 6
- Microsoft Internet Explorer 6 Service Pack 1
- Windows Internet Explorer 7
* Sistemas operativos afectados por este parche:
- Microsoft Windows 2000 Service Pack 4
- Windows Server 2003 con SP1 para sistemas Itanium
- Windows Server 2003 Service Pack 1
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition
- Windows Server 2003 x64 Edition Service Pack 2
- Windows XP Professional x64 Edition
- Windows XP Professional x64 Edition Service Pack 2
- Windows XP Service Pack 2
- Windows XP Service Pack 2
- Windows Vista
- Windows Vista x64 Edition
El software en esta lista se ha probado para determinar si es
afectado. Otras versiones anteriores no mencionadas, podrían
o no ser vulnerables, pero ya no incluyen soporte de
actualizaciones de parte de Microsoft.
* Descripción:
Esta actualización acumulativa para Internet Explorer,
soluciona tres vulnerabilidades conocidas.
Dos de las mismas, podrían permitir que un atacante muestre
contenido falso en una ventana del explorador y en la barra
de direcciones de Internet Explorer.
Un atacante podría utilizar esta vulnerabilidad para crear
una página web que muestre la dirección URL que prefiera en
la barra de direcciones y un sitio web distinto en la ventana
del explorador, suplantando un sitio legítimo. Sin embargo,
no sería posible interactuar con ese sitio.
Otra vulnerabilidad corregida, puede permitir la ejecución
remota de código, debido a un error no controlado en
determinadas situaciones. Internet Explorer no trata
correctamente un error al determinar las descargas de archivo
en una cola. Esto podría provocar que la memoria del sistema
se dañe de manera que un atacante tenga la posibilidad de
ejecutar código arbitrario.
* Mitigación:
Un atacante debe convencer a un usuario para que visite un
sitio malicioso, seguramente mediante un enlace en un correo
electrónico no solicitado.
Los usuarios cuyas cuentas estén configuradas con pocos
derechos de usuario en el sistema, correrían un riesgo menor
que aquellos que cuenten con derechos administrativos.
La zona Sitios restringidos ayuda a reducir los ataques que
podrían aprovechar estas vulnerabilidades al impedir que se
usen secuencias de comandos ActiveX cuando se lee correo
electrónico HTML. Sin embargo, si un usuario hace clic en un
vínculo de un mensaje de correo electrónico, podría quedar
vulnerable por la posibilidad de un ataque basado en Web.
* Explotación:
Se conocen exploits para algunas de estas vulnerabilidades
desde febrero de 2007.
* Referencias CVE:
Las vulnerabilidades corregidas están relacionadas con las
siguientes referencias CVE:
CVE-2007-3892
Address Bar Spoofing Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3892
CVE-2007-3893
Error Handling Memory Corruption Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3893
CVE-2007-1091
Address Bar Spoofing Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1091
CVE-2007-3826
Address Bar Spoofing Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3826
* Reemplazos:
Este parche reemplaza al siguiente:
MS07-045 Actualización acumulativa para IE (937143)
http://www.vsantivirus.com/vulms07-045.htm
* Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-057.mspx
El parche también está disponible a través de las
actualizaciones automáticas de Windows Update.
* Nota:
Antes de instalar esta actualización, verifique que el
software que se menciona tenga instalado los Service Pack a
los que se hace referencia. En caso contrario la aplicación
puede fallar o ejecutarse de manera incorrecta.
* Más información:
Microsoft Security Bulletin MS07-057
www.microsoft.com/technet/security/bulletin/ms07-057.mspx
Microsoft Knowledge Base Article - 939653
http://support.microsoft.com/kb/939653/es
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
2 - MS07-056 Outlook Express y Windows Mail (941202)
_____________________________________________________________
http://www.vsantivirus.com/vulms07-056.htm
MS07-056 Outlook Express y Windows Mail (941202)
* Nivel de gravedad: Crítico
* Impacto: Ejecución remota de código
* Fecha de publicación: 9 de octubre de 2007
* Software afectado por este parche:
- Outlook Express 5.5 Service Pack 2
- Outlook Express 6 Service Pack 1
- Microsoft Outlook Express 6
- Windows Mail
* Sistemas operativos afectados por este parche:
- Windows 2000 Service Pack 4
- Windows XP Service Pack 2
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 1
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 con SP1 para sistemas Itanium
- Windows Server 2003 con SP2 para sistemas Itanium
- Windows Vista
- Windows Vista x64 Edition
El software en esta lista se ha probado para determinar si es
afectado. Otras versiones anteriores no mencionadas, podrían
o no ser vulnerables, pero ya no incluyen soporte de
actualizaciones de parte de Microsoft.
* Descripción:
Existe una vulnerabilidad de ejecución remota de código en
Outlook Express y Windows Mail (Windows Vista), debida al
tratamiento incorrecto de una respuesta NNTP malformada.
NNTP (Network News Transfer Protocol), es el protocolo de
transporte estándar, utilizado para el intercambio de
mensajes y grupos de noticias en Internet.
Un atacante podría aprovechar esta vulnerabilidad mediante la
creación de una página web especialmente diseñada,
permitiendo la ejecución remota de código.
Un intruso que aprovechara esta vulnerabilidad, podría
conseguir el mismo nivel de permisos del usuario que ha
iniciado sesión.
* Mitigación:
Un atacante debe convencer a un usuario para que visite un
sitio malicioso, seguramente mediante un enlace en un correo
electrónico no solicitado.
Los usuarios cuyas cuentas estén configuradas con pocos
derechos de usuario en el sistema, correrían un riesgo menor
que aquellos que cuenten con derechos administrativos.
En el modo protegido de Internet Explorer 7 en Microsoft
Windows Vista, se muestra un cuadro de diálogo de advertencia
de que una página web intenta tener acceso a Windows Mail.
Para que se pueda aprovechar la vulnerabilidad, el usuario
tendría que hacer clic en "Permitir".
* Explotación:
Al momento actual no se conocen exploits.
* Referencias CVE:
La vulnerabilidad corregida está relacionada con la siguiente
referencia CVE:
CVE-2007-3897
Network News Transfer Protocol Memory Corruption
Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3897
* Reemplazos:
Este parche reemplaza al siguiente:
MS06-076 Actualización para Outlook Express (923694)
http://www.vsantivirus.com/vulms06-076.htm
* Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-056.mspx
El parche también está disponible a través de las
actualizaciones automáticas de Windows Update.
* Nota:
Antes de instalar esta actualización, verifique que el
software que se menciona tenga instalado los Service Pack a
los que se hace referencia. En caso contrario la aplicación
puede fallar o ejecutarse de manera incorrecta.
* Más información:
Microsoft Security Bulletin MS07-056
www.microsoft.com/technet/security/bulletin/ms07-056.mspx
Microsoft Knowledge Base Article - 941202
http://support.microsoft.com/kb/941202/es
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
3 - MS07-060 Vulnerabilidad en Microsoft Word (942695)
_____________________________________________________________
http://www.vsantivirus.com/vulms07-060.htm
MS07-060 Vulnerabilidad en Microsoft Word (942695)
* Nivel de gravedad: Crítico
* Impacto: Ejecución remota de código
* Fecha de publicación: 9 de octubre de 2007
* Software afectado por este parche:
- Microsoft Word 2000 Service Pack 3
- Microsoft Office 2000 Service Pack 3
- Microsoft Office XP Service Pack 3
- Microsoft Office 2004 para Mac
* Software NO afectado por este parche:
- Microsoft Office 2003 Service Pack 2
- Microsoft Office 2003 Service Pack 3
- 2007 Microsoft Office System
El software en esta lista se ha probado para determinar si es
afectado. Otras versiones anteriores no mencionadas, podrían
o no ser vulnerables, pero ya no incluyen soporte de
actualizaciones de parte de Microsoft.
* Descripción:
Esta actualización resuelve una vulnerabilidad producida por
la manera en que Word trata ciertos archivos, lo que puede
producir una corrupción de la memoria del sistema.
Esta vulnerabilidad podría permitir la ejecución remota de
código si un usuario abre un archivo de Word especialmente
diseñado que contenga una cadena con formato incorrecto.
Un atacante que aprovechara esta vulnerabilidad, podría
ejecutar código arbitrario con los mismos privilegios que el
usuario que ha iniciado la sesión. De esta forma, un intruso
podría instalar programas; ver, cambiar o eliminar datos; o
crear cuentas nuevas con todos los privilegios del usuario.
* Mitigación:
La vulnerabilidad no afecta a 2007 Microsoft Office System.
Tampoco puede usarse para ejecutar código en Microsoft Office
2003, aunque si podría hacer que la aplicación se cerrara
inesperadamente.
La vulnerabilidad no puede ser utilizada automáticamente
mediante el correo electrónico. Un usuario debe abrir un
archivo adjunto a un mensaje para que un ataque tenga éxito.
Un atacante debe convencer a un usuario para que visite un
sitio y descargue un archivo malicioso, seguramente mediante
un enlace en un correo electrónico no solicitado.
Los usuarios cuyas cuentas estén configuradas con pocos
derechos de usuario en el sistema, correrían un riesgo menor
que aquellos que cuenten con derechos administrativos.
A los usuarios que han instalado y usan la herramienta de
confirmación de apertura de documento de Office para Office
2000, se les mostrará un mensaje de confirmación para abrir,
guardar o cancelar el documento antes de abrirlo. Estas
funciones ya están incluidas en Office XP y en ediciones
posteriores de Office.
* Explotación:
Se conocen exploits que abusan de esta vulnerabilidad.
* Referencias CVE:
La vulnerabilidad corregida está relacionada con la siguiente
referencia CVE:
CVE-2007-3899
Word Memory Corruption Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3899
* Reemplazos:
Este parche reemplaza al siguiente:
MS07-024 Vulnerabilidad en Microsoft Word (934232)
http://www.vsantivirus.com/vulms07-024.htm
* Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-060.mspx
El parche también está disponible a través de las
actualizaciones automáticas de Windows Update.
* Nota:
Antes de instalar esta actualización, verifique que el
software que se menciona tenga instalado los Service Pack a
los que se hace referencia. En caso contrario la aplicación
puede fallar o ejecutarse de manera incorrecta.
* Más información:
Microsoft Security Bulletin MS07-060
www.microsoft.com/technet/security/bulletin/ms07-060.mspx
Microsoft Knowledge Base Article - 942695
http://support.microsoft.com/kb/942695/es
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
4 - MS07-055 Vulnerabilidad en visor de imágenes (923810)
_____________________________________________________________
http://www.vsantivirus.com/vulms07-055.htm
MS07-055 Vulnerabilidad en visor de imágenes (923810)
* Nivel de gravedad: Crítico
* Impacto: Ejecución remota de código
* Fecha de publicación: 9 de octubre de 2007
* Software afectado por este parche:
- Microsoft Windows 2000 Service Pack 4
- Windows XP Service Pack 2
- Windows Server 2003 Service Pack 1
- Windows Server 2003 Service Pack 2
* Software NO afectado por este parche:
- Windows Server 2003 x64 Edition
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 con SP1 para Itanium
- Windows Server 2003 con SP2 para Itanium
- Windows Vista
- Windows Vista x64 Edition
El software en esta lista se ha probado para determinar si es
afectado. Otras versiones anteriores no mencionadas, podrían
o no ser vulnerables, pero ya no incluyen soporte de
actualizaciones de parte de Microsoft.
* Descripción:
Existe una vulnerabilidad de ejecución remota de código en la
forma en que el visor de imágenes Kodak en Windows trata los
archivos de imagen especialmente diseñados. Esto puede
provocar que la memoria se altere de un modo que permita a un
atacante ejecutar código arbitrario en el contexto del
usuario conectado.
Un atacante podría aprovechar esta vulnerabilidad mediante la
creación de una imagen especialmente diseñada, para tomar el
control completo de un sistema afectado, si el usuario visita
un sitio web malintencionado, visualiza un mensaje de correo
electrónico del mismo tipo o abre archivos adjuntos.
* Mitigación:
Un atacante debe convencer a un usuario para que visite un
sitio malicioso, seguramente mediante un enlace en un correo
electrónico no solicitado.
Los usuarios cuyas cuentas estén configuradas con pocos
derechos de usuario en el sistema, correrían un riesgo menor
que aquellos que cuenten con derechos administrativos.
* Explotación:
Al momento actual no se conocen exploits.
* Referencias CVE:
La vulnerabilidad corregida está relacionada con la siguiente
referencia CVE:
CVE-2007-2217
Kodak Image Viewer Remote Code Execution Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2217
* Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-055.mspx
El parche también está disponible a través de las
actualizaciones automáticas de Windows Update.
* Nota:
Antes de instalar esta actualización, verifique que el
software que se menciona tenga instalado los Service Pack a
los que se hace referencia. En caso contrario la aplicación
puede fallar o ejecutarse de manera incorrecta.
* Más información:
Microsoft Security Bulletin MS07-055
www.microsoft.com/technet/security/bulletin/ms07-055.mspx
Microsoft Knowledge Base Article - 923810
http://support.microsoft.com/kb/923810/es
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
5 - MS07-058 Denegación de servicio vía RPC (933729)
_____________________________________________________________
http://www.vsantivirus.com/vulms07-058.htm
MS07-058 Denegación de servicio vía RPC (933729)
* Nivel de gravedad: Importante
* Impacto: Denegación de servicio
* Fecha de publicación: 9 de octubre de 2007
* Software afectado por este parche:
- Microsoft Windows 2000 Service Pack 4
- Windows XP Service Pack 2
- Windows XP Professional x64 Edition
- Windows Server 2003 Service Pack 1
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 con SP1 para sistemas Itanium
- Windows Server 2003 con SP2 para sistemas Itanium
- Windows Vista
- Windows Vista x64 Edition
El software en esta lista se ha probado para determinar si es
afectado. Otras versiones anteriores no mencionadas, podrían
o no ser vulnerables, pero ya no incluyen soporte de
actualizaciones de parte de Microsoft.
* Descripción:
Esta actualización resuelve una vulnerabilidad de la que se
ha informado a Microsoft de forma privada.
El problema solucionado por este parche, provoca una
denegación de servicio en la función de llamada a
procedimiento remoto (RPC), debido a un error en la
comunicación con el proveedor de seguridad NTML al efectuar
la autenticación de las solicitudes RPC.
RPC (Remote Procedure Call o Llamada de Procedimiento
Remoto), es un protocolo utilizado por Windows para permitir
que un programa que se ejecuta en un equipo, pueda acceder a
los servicios de otro equipo conectado en red.
NTLM (NT LAN Manager), es un protocolo de autenticación
utilizado en varios protocolos de red de Microsoft
(Autenticación de Windows integrada).
Para completar cualquier llamada a procedimiento remoto,
todas las aplicaciones distribuidas deben crear un enlace
entre el cliente y el servidor.
Microsoft RPC ofrece varios niveles de autenticación. Según
el nivel de autenticación, se puede comprobar la entidad
principal de seguridad que ha enviado el tráfico cuando se
establece la conexión, cuando el cliente inicia una nueva
llamada a procedimiento remoto o durante cada intercambio de
paquetes entre el cliente y el servidor.
Un atacante anónimo podría aprovechar la vulnerabilidad
enviando a un equipo a través de la red, una solicitud de
autenticación RPC maliciosamente diseñada, y de ese modo
hacer que el equipo dejara de responder y se reiniciara
automáticamente.
No es posible la ejecución de código ni la elevación de
privilegios.
* Mitigación:
Un atacante debe convencer a un usuario para que visite un
sitio malicioso, seguramente mediante un enlace en un correo
electrónico no solicitado.
De forma predeterminada, todas las versiones soportadas de
Microsoft Outlook y Microsoft Outlook Express, abren los
mensajes de correo electrónico HTML en la zona Sitios
restringidos. Esto ayuda a reducir el número de ataques que
podrían aprovechar esta vulnerabilidad al impedir que se usen
controles ActiveX y secuencias de comandos ActiveX cuando se
lee correo electrónico con formato.
Sin embargo, si un usuario hace clic en un vínculo de un
correo recibido, aún podría ser vulnerable a este problema
ante la posibilidad de un ataque basado en web.
De forma predeterminada, Internet Explorer en Windows Server
2003 se ejecuta en un modo restringido conocido como
Configuración de seguridad mejorada.
* Explotación:
No se conocen exploits para esta vulnerabilidad al momento de
publicarse esta actualización.
* Referencias CVE:
La vulnerabilidad corregida está relacionada con la siguiente
referencia CVE:
CVE-2007-2228
RPC Authentication Vulnerability Could Allow Denial of Service
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2228
* Reemplazos:
Este parche reemplaza al siguiente:
MS06-031 Vulnerabilidad en RPC (Windows 2000) (917736)
http://www.vsantivirus.com/vulms06-031.htm
* Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-058.mspx
El parche también está disponible a través de las
actualizaciones automáticas de Windows Update.
* Nota:
Antes de instalar esta actualización, verifique que el
software que se menciona tenga instalado los Service Pack a
los que se hace referencia. En caso contrario la aplicación
puede fallar o ejecutarse de manera incorrecta.
* Más información:
Microsoft Security Bulletin MS07-058
www.microsoft.com/technet/security/bulletin/ms07-058.mspx
Microsoft Knowledge Base Article - 933729
http://support.microsoft.com/kb/933729/es
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
6 - MS07-059 Vulnerabilidad en MS SharePoint (942017)
_____________________________________________________________
http://www.vsantivirus.com/vulms07-059.htm
MS07-059 Vulnerabilidad en MS SharePoint (942017)
* Nivel de gravedad: Importante
* Impacto: Elevación de privilegios
* Fecha de publicación: 9 de octubre de 2007
* Software afectado por este parche:
- Microsoft Windows SharePoint Services 3.0 (KB934525)
- Microsoft Office SharePoint Server 2007 (KB937832)
- Microsoft Office SharePoint Server 2007 x64 (KB937832)
* Sistemas operativos afectados por este parche:
- Windows Server 2003
- Windows Server 2003 Service Pack 1
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition
- Windows Server 2003 x64 Edition Service Pack 2
El software en esta lista se ha probado para determinar si es
afectado. Otras versiones anteriores no mencionadas, podrían
o no ser vulnerables, pero ya no incluyen soporte de
actualizaciones de parte de Microsoft.
* Descripción:
Windows SharePoint Services 3.0 y Microsoft Office SharePoint
Server 2007, es un conjunto integrado de aplicaciones de
servidor (una tecnología de Windows Server 2003), que
permiten la administración de contenido y aplicaciones de
intranet, extranet e Internet en las compañías.
Esta actualización resuelve una vulnerabilidad de secuencias
de comandos en este servicio.
La vulnerabilidad puede permitir a un atacante ejecutar una
secuencia de comandos arbitraria que podría dar como
resultado la elevación de privilegios en el sitio de
SharePoint (al contrario de la elevación de privilegios en el
entorno de estación de trabajo o servidor).
La vulnerabilidad también podría permitir a un atacante
ejecutar una secuencia de comandos arbitraria para modificar
la memoria caché de un usuario, lo que podría dar como
resultado la divulgación de información en la estación de
trabajo. Sin embargo, la intervención del usuario es
necesaria para aprovechar esta vulnerabilidad.
El problema se debe a que Microsoft Windows SharePoint
Services 3.0 y Microsoft Office SharePoint Server 2007, no
realizan una validación suficiente de las solicitudes
codificadas en URL, para garantizar que las mismas no
contengan código de secuencia de comandos.
* Mitigación:
Un ataque vía Web es posible, pero el atacante debe convencer
a un usuario para que visite un sitio malicioso, seguramente
mediante un enlace en un correo electrónico no solicitado.
En el escenario de divulgación de información, quienes tengan
marcada en Internet Explorer la opción "No guardar las
páginas cifradas en el disco" (Herramientas, Opciones de
Internet, Opciones avanzadas), no estarán expuestos a los
intentos de colocar contenido falsificado en la memoria caché
del usuario, si se ha accedido al sitio de SharePoint
mediante el protocolo SSL (Secure Socket Layer).
* Explotación:
Se conoce un exploit público desde mayo de 2007.
* Referencias CVE:
La vulnerabilidad corregida está relacionada con la siguiente
referencia CVE:
CVE-2007-2581
SharePoint Scripting Vulnerability
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2581
* Descargas:
Las actualizaciones pueden descargarse del siguiente enlace:
www.microsoft.com/technet/security/bulletin/ms07-059.mspx
El parche también está disponible a través de las
actualizaciones automáticas de Windows Update.
* Nota:
Antes de instalar esta actualización, verifique que el
software que se menciona tenga instalado los Service Pack a
los que se hace referencia. En caso contrario la aplicación
puede fallar o ejecutarse de manera incorrecta.
* Más información:
Microsoft Security Bulletin MS07-059
www.microsoft.com/technet/security/bulletin/ms07-059.mspx
Microsoft Knowledge Base Article - 942017
http://support.microsoft.com/kb/942017/es
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
Pautas generales para mantenerse alejado de los virus
_____________________________________________________________
Recuerde estas pautas para mantener alejado de su computadora
cualquier riesgo de virus o troyanos:
1) Mantenga actualizado su programa antivirus. De poco vale
tener un antivirus si no lo mantenemos actualizado con los
upgrades, updates o add-ons correspondientes. De todos modos,
hoy en día las actualizaciones de la mayoría de los
fabricantes son diarias y automáticas. Si tiene un producto
que no se actualiza automáticamente, piense seriamente en
cambiarlo.
2) No abra ningún mensaje ni archivo recibido a través del
correo electrónico, que no haya sido solicitado, sin importar
su remitente. Tampoco haga clic en enlaces sugeridos en
aquellos correos o mensajes instantáneos que no solicitó.
Ante cualquier duda, simplemente se debe optar por borrar el
mensaje (y archivos adjuntos). Como se dice vulgarmente, "la
confianza mata al hombre", en este caso a la PC.
3) Manténgase informado de cómo operan los virus, y de las
novedades sobre éstos, alertas y anuncios críticos, en sitios
como el nuestro.
4) No descargue nada de sitios Web de los que no tenga
referencias de seriedad, o que no sean medianamente
conocidos. Y si se bajan archivos, proceda como con los
archivos adjuntos. Cópielos a una carpeta y revíselos con su
antivirus debidamente actualizado, antes de optar por
ejecutarlos o abrirlos.
_____________________________________________________________
Sobre este boletín
_____________________________________________________________
La distribución de este boletín es gratuita, y está amparada
bajo los derechos de Copyright registrados por Video Soft
(también los artículos publicados directamente en nuestra
página). Si usted desea usar esta información en cualquier
medio escrito o electrónico, puede hacerlo sin solicitarnos
el permiso respectivo, con la única condición de mencionar su
origen, y remitirnos un e-mail o ejemplar con la ubicación
donde se haga referencia al material usado que haya sido
sacado de este boletín o de la página de VSAntivirus.
Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas
registradas.
Los artículos de otros autores han sido incluidos de acuerdo
a la política de Copyright adoptada por cada uno de ellos, y
su inclusión en nuestro boletín se rige por dichas políticas,
sin embargo, para su uso en otro medio, se deberá solicitar
la debida autorización.
_____________________________________________________________
Video Soft es una empresa privada que desde hace más de 10
años se dedica a la seguridad informática, siendo líder en el
tema a través de su portal VSAntivirus, el cuál es visitado
diariamente por decenas de miles de usuarios de habla hispana
en todo el mundo. Desde julio de 2004, Video Soft representa
en Uruguay al antivirus NOD32 (marca registrada de ESET). Más
información: http://www.nod32.com.uy/
_____________________________________________________________
Cualquier duda o comentario sobre esta lista de correo, envíe
un e-mail a cualquiera de estas direcciones:
jllopez@nativo.com
videosoft@videosoft.net.uy
_____________________________________________________________
VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com
_____________________________________________________________
Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta
Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja
_____________________________________________________________
VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
En memoria de mi amado padre (1914-2005)
_____________________________________________________________
VSantivirus No 2563 Año 11, miércoles 10 de octubre de 2007
|