Microsoft: Los renos llegan desde Redmond (y con cada regalito…)

(Por El Microsaurio) Martes Final de Parches. Felicidades a los amigo/as admin; espero que pasen un fin de año descansadito. Probablemente no les desee lo mismo la gente de Microsoft, ya que les trae esta tarde (martes 14) unos diecisiete parches variados, complicados algunos, súper necesarios unos cuantos, atrasados otros. Pero mejor tarde que nunca, decía un amigo mío mientras desinstalaba Windows 98.
A los papeles. De acuerdo con el boletín de anticipo de parches que tengo a la vista, los Hijos de Bill nos obsequiarán con 17 parches que cubren unas cuarenta vulnerabilidades en todas las variantes actualmente comercializadas de sus sistemas operativos, más algún componente de Office (los Office en venta), Exchange y SharePoint.
Ahí va el detalle, que he deducido de lo anticipado por el Microsoft Security Response Center:

• Un boletín general de actualización contendrá un grupo de parches para todas las versiones de Internet Explorer en uso (6-7-8). Allí estará incluida la solución para la falla que no se emparchó en noviembre, relacionada con ataques que lograban (en ciertos casos que no mencionaré….) sobrepasar la Data Execution Prevention (DEP) o el Modo Protegido.
• Siete boletines solucionan problemas de seguridad en XP, otros siete en Windows Idem, y con ocho boletines emparcharían Windows Vista. Considerando que hay fallas comunes a más de un sistema operativo, serían trece los boletines dedicados a Windows, incluyendo problemas solucionados en los Servers (sí, claro, incluyendo la inexpugnable, indestructible, súper confiable Core Installation del Server 2008 R2…)
• Sí. Uno de los parches es (dice el blog de Microsoft) el último relacionado con el Stuxnet. Ah, bueno. Las centrífugas iraníes agradecidas; la Unidad 8200… goza de buena salud.
• Para alegría de los usuarios y administradores de SharePoint Server 2007, un boletín les estará dedicado, al igual que a quienes administran Microsoft Exchange Server 2007 Service Pack 2 para sistemas x64 (¿ehhh? Sí, eso dice ahí)
• ¿Qué pasó con Office? Pues que hay agujeros para tapar en Publisher (versiones 2002-03-07 y 2010) y otros componentes, por lo cual están afectados Office XP, Office 2003-2007-2010 y (¿no es tierno?) Works 9.

Para la estadística (gracias a Mike Reavey, del MSRC) queda que de los 17 boletines dos son Críticos, catorce son Importantes y uno sería Moderado, en lo que hace a la facilidad con que podrían empomarte. Como al pasar, don Reavey menciona que este año nos han obsequiado con 106 Boletines. Y que (según parece) hay elevado el nivel de calidad del producto terminado (el parche descargado) dado que los reclamos han sido pocos. Coincido, por la parte que me toca; este año las actualizaciones no me rompieron ninguna máquina.
Felices parches, y mañana veremos si hubo deserciones.