Microsoft publicó a principios de mes cuatro boletines de seguridad, sí, cuatro y no ocho. Habría publicado ocho si hubiera cumplido con lo anunciado, pero no es el caso.

El caso es que con estos boletines – tres críticos y uno importante- corrigen diez vulnerabilidades en total. Dichas vulnerabilidades no fueron conocidas hasta que las publicó Microsoft. Sin embargo sí que hay vulnerabilidades conocidas que provocan riesgos de privacidad o ejecución de código y están siendo explotadas sin que Microsoft se pronuncie al respecto (que un servidor de ustedes sepa hay tres que afectan a MS Word y dos que afectan al CSRSS -Client Server Runtime SubSystem-).

Via: Hispasec

Para consultar los boletines o descargar las actualizaciones:

• MS07-001: Afecta a Office 2003

  http://www.microsoft.com/technet/security/Bulletin/MS07-001.mspx

• MS07-002: Afecta a Excel
  http://www.microsoft.com/technet/security/Bulletin/MS07-002.mspx
• MS07-003: Afecta a Outlook
  http://www.microsoft.com/technet/security/Bulletin/MS07-003.mspx
• MS07-004: Afecta al VML

  http://www.microsoft.com/technet/security/Bulletin/MS07-004.mspx