Contenido de seguridad recientemente publicado

Última actualización: 12 de octubre de 2010

Octubre de 2010

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de octubre de 2010
  
• Boletín de seguridad de Microsoft MS10-086
  

  Una vulnerabilidad en los discos de clúster compartidos de Windows podría permitir una manipulación indebida (2294255)

• Boletín de seguridad de Microsoft MS10-085
  

  Una vulnerabilidad en SChannel podría permitir la realización de ataques por denegación de servicios (2207566)

• Boletín de seguridad de Microsoft MS10-084
  

  Una vulnerabilidad en la llamada de procedimiento local de Windows podría provocar la elevación de privilegios (2360937)

• Boletín de seguridad de Microsoft MS10-083
  

  Una vulnerabilidad en la validación de COM en Windows Shell y WordPad podría permitir la ejecución remota de código (2405882)

• Boletín de seguridad de Microsoft MS10-082
  

  Una vulnerabilidad en el Reproductor de Windows Media podría permitir la ejecución remota de código (2378111)

• Boletín de seguridad de Microsoft MS10-081
  

  Una vulnerabilidad en la biblioteca de controles comunes de Windows podrían permitir la ejecución remota de código (2296011)

• Boletín de seguridad de Microsoft MS10-080
  

  Vulnerabilidades en Microsoft Excel podrían permitir la ejecución remota de código (2293211)

• Boletín de seguridad de Microsoft MS10-079
  

  Vulnerabilidades en Microsoft Word podrían permitir la ejecución remota de código (2293194)

• Boletín de seguridad de Microsoft MS10-078
  

  Vulnerabilidades en el controlador de formato de fuentes OpenType (OTF) podrían permitir la elevación de privilegios (2279986)

• Boletín de seguridad de Microsoft MS10-077
  

  Vulnerabilidad en .NET Framework podría permitir la ejecución remota de código (2160841)

• Boletín de seguridad de Microsoft MS10-076
  

  Una vulnerabilidad en el motor de fuentes OpenType incrustadas podría permitir la ejecución remota de código (982132)

• Boletín de seguridad de Microsoft MS10-075
  

  Una vulnerabilidad en el servicio de uso compartido de red del reproductor de medios podría permitir la ejecución remota de código (2281679)

• Boletín de seguridad de Microsoft MS10-074
  

  Una vulnerabilidad en Microsoft Foundation Classes podría permitir la ejecución remota de código (2387149)

• Boletín de seguridad de Microsoft MS10-073
  

  Vulnerabilidades en los controladores del modo de núcleo de Windows podrían permitir la elevación de privilegios (981957)

• Boletín de seguridad de Microsoft MS10-072
  

  Vulnerabilidades en SafeHTML podrían permitir la divulgación de información (2412048)

• Boletín de seguridad de Microsoft MS10-071
  

  Actualización de seguridad acumulativa para Internet Explorer (2360131)

Septiembre de 2010

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de septiembre de 2010
  
• Boletín de seguridad de Microsoft MS10-070
  

  una vulnerabilidad en ASP.NET podría permitir la revelación de información (2418042)

• Boletín de seguridad de Microsoft MS10-069
  

  Una vulnerabilidad en el subsistema de cliente Windows/tiempo de ejecución del servidor podría permitir el aumento de privilegios (2121546)

• Boletín de seguridad de Microsoft MS10-068
  

  Una vulnerabilidad en el servicio de subsistema de autoridad de seguridad local podría permitir la elevación de privilegios (983539)

• Boletín de seguridad de Microsoft MS10-067
  

  Una vulnerabilidad en los conversores de texto de WordPad podría permitir la ejecución remota de código (2259922)

• Boletín de seguridad de Microsoft MS10-066
  

  Una vulnerabilidad en la llamada de procedimiento remota podría permitir la ejecución remota de código (982802)

• Boletín de seguridad de Microsoft MS10-065
  

  Vulnerabilidades en Microsoft Internet Information Services (IIS) podría permitir la ejecución remota de código (2267960)

• Boletín de seguridad de Microsoft MS10-064
  

  Una vulnerabilidad en Microsoft Outlook podría permitir la ejecución remota de código (2315011)

• Boletín de seguridad de Microsoft MS10-063
  

  Una vulnerabilidad en el procesador de scripts Unicode podría permitir la ejecución remota de código (2320113)

• Boletín de seguridad de Microsoft MS10-062
  

  Una vulnerabilidad en el códec MPEG-4 podría permitir la ejecución remota de código (975558)

• Boletín de seguridad de Microsoft MS10-061
  

  Una vulnerabilidad en el servicio de cola de impresión podría permitir la ejecución remota de código (2347290)

Otros contenidos relativos a seguridad

• Consejo de seguridad del mes, septiembre de 2010
  

  Publicar aVirtualiptica - Abordar los incidentes en un entorno virtual

Agosto de 2010

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de agosto de 2010
  
• Boletín de seguridad de Microsoft MS10-060
  

  Vulnerabilidades en el tiempo de ejecución de lenguaje común de Microsoft .NET y en Microsoft Silverlight podrían permitir la ejecución remota de código (2265906)

• Boletín de seguridad de Microsoft MS10-059
  

  Vulnerabilidades en la característica Seguimiento para servicios podrían permitir una elevación de privilegios (982799)

• Boletín de seguridad de Microsoft MS10-058
  

  Vulnerabilidades en TCP/IP podría permitir el aumento de privilegios (978886)

• Boletín de seguridad de Microsoft MS10-057
  

  Una vulnerabilidad en Microsoft Office Excel podría permitir la ejecución remota de código (2269707)

• Boletín de seguridad de Microsoft MS10-056
  

  Vulnerabilidades en Microsoft Office Word podrían permitir la ejecución remota de código (2269638)

• Boletín de seguridad de Microsoft MS10-055
  

  Una vulnerabilidad en el códec Cinepak podría permitir la ejecución remota de código (982665)

• Boletín de seguridad de Microsoft MS10-054
  

  Una vulnerabilidad en el servidor de SMB podría permitir la ejecución remota de código (982214)

• Boletín de seguridad de Microsoft MS10-053
  

  Actualización de seguridad acumulativa para Internet Explorer (2183461)

• Boletín de seguridad de Microsoft MS10-052
  

  Una vulnerabilidad en los códec de 3 capas MPEG de Microsoft podría permitir la ejecución remota de código (2115168)

• Boletín de seguridad de Microsoft MS10-051
  

  vulnerabilidad en Microsoft XML Core Services que podría permitir la ejecución remota de código (2079403)

• Boletín de seguridad de Microsoft MS10-050
  

  Una vulnerabilidad en Windows Movie Maker podría permitir la ejecución remota de código (981997)

• Boletín de seguridad de Microsoft MS10-049
  

  Una vulnerabilidad en SChannel podría permitir la ejecución remota de código (980436)

• Boletín de seguridad de Microsoft MS10-048
  

  Vulnerabilidades en los controladores del modo de núcleo de Windows podrían permitir la elevación de privilegios (2160329)

• Boletín de seguridad de Microsoft MS10-047
  

  Vulnerabilidades del kernel de Windows podrían permitir la elevación de privilegios (981852)

• Boletín de seguridad de Microsoft MS10-046
  

  Una vulnerabilidad en el shell de Windows podría permitir la ejecución remota de código (2286198)

Otros contenidos relativos a seguridad

• Consejo de seguridad del mes, agosto de 2010
  

  Uso del índice de explotabilidad de MSRC

julio de 2010

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para julio de 2010
  
• Boletín de seguridad de Microsoft MS10-045
  

  Una vulnerabilidad en Microsoft Office Outlook podría permitir la ejecución remota de código (978212)

• Boletín de seguridad de Microsoft MS10-044
  

  Vulnerabilidades en los controles ActiveX de acceso de Microsoft Office podrían permitir la ejecución remota de código (982335)

• Boletín de seguridad de Microsoft MS10-043
  

  Una vulnerabilidad en el controlador de pantalla canónico podría permitir la ejecución remota de código (2032276)

• Boletín de seguridad de Microsoft MS10-042
  

  Una vulnerabilidad en el centro de ayuda y soporte técnico podría permitir la ejecución remota de código (2229593)

Otros contenidos relativos a seguridad

• Consejo de seguridad del mes, julio de 2010
  

  Seguridad: casa vs. empresa

junio de 2010

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para junio de 2010
  
• Boletín de seguridad de Microsoft MS10-041
  

  Una vulnerabilidad en Microsoft .NET Framework podría permitir una manipulación indebida (981343)

• Boletín de seguridad de Microsoft MS10-040
  

  Una vulnerabilidad en Internet Information Services podría permitir la ejecución remota de código (982666)

• Boletín de seguridad de Microsoft MS10-039
  

  Vulnerabilidades en Microsoft SharePoint podrían permitir la elevación de privilegios (2028554)

• Boletín de seguridad de Microsoft MS10-038
  

  Vulnerabilidades en Microsoft Office Excel podrían permitir la ejecución remota de código (2027452)

• Boletín de seguridad de Microsoft MS10-037
  

  Una vulnerabilidad en el controlador de formato de fuentes OpenType (CFF) compacto podría permitir la elevación de privilegios (980218)

• Boletín de seguridad de Microsoft MS10-036
  

  Una vulnerabilidad en la validación de COM en Microsoft Office podría permitir la ejecución remota de código (983235)

• Boletín de seguridad de Microsoft MS10-035
  

  Actualización de seguridad acumulativa para Internet Explorer (982381)

• Boletín de seguridad de Microsoft MS10-034
  

  Actualización acumulada de seguridad de los bits de cierre de ActiveX (980195).

• Boletín de seguridad de Microsoft MS10-033
  

  Vulnerabilidades en la descompresión de medios podrían permitir la ejecución remota de código (979902)

• Boletín de seguridad de Microsoft MS10-032
  

  Vulnerabilidades en los controladores del modo de núcleo de Windows podrían permitir la elevación de privilegios (979559)

Otros contenidos relativos a seguridad

• Consejo de seguridad del mes, junio de 2010
  

  Diagnóstico y seguimiento de redes en Windows 7

• Artículo destacado del mes - junio de 2010
  

  Opciones de acceso remoto de Windows Server 2008 R2

Mayo 2010

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para mayo de 2010
  
• Boletín de seguridad de Microsoft MS10-031
  

  Una vulnerabilidad en Microsoft Visual Basic para Aplicaciones podría permitir la ejecución remota de código {\f20\fs17 }(978213)

• Boletín de seguridad de Microsoft MS10-030
  

  Una vulnerabilidad en Outlook Express y Windows Mail podría permitir la ejecución remota de código (978542)

Otros contenidos relativos a seguridad

• Consejo de seguridad del mes, mayo de 2010
  

  Evaluaciones de privacidad de aplicaciones

• Autores del artículo MVP del mes, mayo de 2010
  

  Procedimientos recomendados para usar BitLocker

• El negocio de la seguridad, mayo de 2010
  

  Prácticas eficaces en seguridad

Abril de 2010

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de abril de 2010
  
• Boletín de seguridad de Microsoft MS10-029
  

  Una vulnerabilidad en el componente ISATAP de Windows podría permitir la suplantación de identidad (spoofing) (978338)

• Boletín de seguridad de Microsoft MS10-028
  

  Vulnerabilidades en Microsoft Visio podrían permitir la ejecución remota de código (980094)

• Boletín de seguridad de Microsoft MS10-027
  

  Una vulnerabilidad en el Reproductor de Windows Media podría permitir la ejecución remota de código (979402)

• Boletín de seguridad de Microsoft MS10-026
  

  Una vulnerabilidad en los códec de 3 capas MPEG de Microsoft podría permitir la ejecución remota de código (977816)

• Boletín de seguridad de Microsoft MS10-025
  

  Una vulnerabilidad en los servicios de Microsoft Windows Media podría permitir la ejecución remota de código (980858)

• Boletín de seguridad de Microsoft MS10-024
  

  Vulnerabilidades en Microsoft Exchange y el servicio SMTP de Windows podrían permitir la denegación de servicio (981832)

• Boletín de seguridad de Microsoft MS10-023
  

  Una vulnerabilidad en Microsoft Office Publisher podría permitir la ejecución remota de código (981160)

• Boletín de seguridad de Microsoft MS10-022
  

  Una vulnerabilidad en el motor de scripting de VBScript podría permitir la ejecución remota de código (981169)

• Boletín de seguridad de Microsoft MS10-021
  

  Vulnerabilidades del kernel de Windows podrían permitir la elevación de privilegios (979683)

• Boletín de seguridad de Microsoft MS10-020
  

  Una vulnerabilidad en el cliente de SMB podría permitir la ejecución remota de código (980232)

• Boletín de seguridad de Microsoft MS10-019
  

  Vulnerabilidades en Windows podrían permitir la ejecución remota de código (981210)

Otros contenidos relativos a seguridad

• Artículo destacado del mes - abril de 2010
  

  Requisitos de seguridad de TI para la nueva década

Marzo de 2010

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de marzo de 2010
  
• Boletín de seguridad de Microsoft MS10-018
  

  Actualización de seguridad acumulativa para Internet Explorer (980182)

• Boletín de seguridad de Microsoft MS10-017
  

  Vulnerabilidades en Microsoft Office Excel podrían permitir la ejecución remota de código (980150)

• Boletín de seguridad de Microsoft MS10-016
  

  Una vulnerabilidad en Windows Movie Maker podría permitir la ejecución remota de código (975561)

Otros contenidos relativos a seguridad

• Consejo de seguridad del mes, marzo de 2010
  

  Atributos controlados por el usuario en Forefront Identity Manager 2010

• Autores del artículo MVP del mes, marzo de 2010
  

  Consideraciones de privacidad para aplicaciones de lenguaje C

Febrero de 2010

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de septiembre de 2010
  
• Boletín de seguridad de Microsoft MS10-015
  

  Vulnerabilidades del kernel de Windows podrían permitir la elevación de privilegios (977165)

• Boletín de seguridad de Microsoft MS10-014
  

  Una vulnerabilidad en Kerberos podría permitir la realización de ataques por denegación de servicios (977290)

• Boletín de seguridad de Microsoft MS10-013
  

  Una vulnerabilidad en Microsoft DirectShow podría permitir la ejecución remota de código (977935)

• Boletín de seguridad de Microsoft MS10-012
  

  Una vulnerabilidad en el servidor de SMB podría permitir la ejecución remota de código (971468)

• Boletín de seguridad de Microsoft MS10-011
  

  Una vulnerabilidad en el subsistema de cliente Windows/tiempo de ejecución del servidor podría permitir el aumento de privilegios (978037)

• Boletín de seguridad de Microsoft MS10-010
  

  Una vulnerabilidad en Windows Server 2008 Hyper-V podría permitir la realización de ataques por denegación de servicios (977894)

• Boletín de seguridad de Microsoft MS10-009
  

  vulnerabilidades en TCP/IP de Windows que podrían permitir la ejecución remota de código (974145)

• Boletín de seguridad de Microsoft MS10-008
  

  Actualización acumulada de seguridad de los bits de cierre de ActiveX (978262).

• Boletín de seguridad de Microsoft MS10-007
  

  Una vulnerabilidad en el controlador del shell de Windows podría permitir la ejecución remota de código (975713)

• Boletín de seguridad de Microsoft MS10-006
  

  Una vulnerabilidad en el cliente de SMB podría permitir la ejecución remota de código (978251)

• Boletín de seguridad de Microsoft MS10-005
  

  Una vulnerabilidad en Microsoft Paint podría permitir la ejecución remota de código (978706)

• Boletín de seguridad de Microsoft MS10-004
  

  Vulnerabilidades en Microsoft Office PowerPoint podrían permitir la ejecución remota de código (975416)

• Boletín de seguridad de Microsoft MS10-003
  

  Una vulnerabilidad en Microsoft Office (MSO) podría permitir la ejecución remota de código (978214)

Enero de 2010

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de enero de 2010
  
• Boletín de seguridad de Microsoft MS10-002
  

  Actualización de seguridad acumulativa para Internet Explorer (978207)

• Boletín de seguridad de Microsoft MS10-001
  

  Una vulnerabilidad en el motor de fuentes OpenType incrustadas podría permitir la ejecución remota de código (972270)

diciembre de 2009

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de diciembre de 2009
  
• Boletín de seguridad de Microsoft MS09-074
  

  Una vulnerabilidad en Microsoft Office Project podría permitir la ejecución remota de código (967183)

• Boletín de seguridad de Microsoft MS09-073
  

  Una vulnerabilidad en los conversores de texto de WordPad y Office podría permitir la ejecución remota de código (975539)

• Boletín de seguridad de Microsoft MS09-072
  

  Actualización de seguridad acumulativa para Internet Explorer (976325)

• Boletín de seguridad de Microsoft MS09-071
  

  Vulnerabilidades en el servicio de autenticación de Internet podrían permitir la ejecución remota de código (974318)

• Boletín de seguridad de Microsoft MS09-070
  

  Vulnerabilidades en los servicios de federación de Active Directory podrían permitir la ejecución remota de código (971726)

• Boletín de seguridad de Microsoft MS09-069
  

  Una vulnerabilidad en el servicio de subsistema de autoridad de seguridad local podría permitir la denegación de servicio (974392)

Otros contenidos relativos a seguridad

• Consejo de seguridad del mes, diciembre de 2009
  

  Autorización basada en notificaciones con WIF

noviembre de 2009

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de noviembre de 2009
  
• Boletín de seguridad de Microsoft MS09-068
  

  Una vulnerabilidad en Microsoft Office Word podrían permitir la ejecución remota de código (976307)

• Boletín de seguridad de Microsoft MS09-067
  

  Vulnerabilidades en Microsoft Office Excel podrían permitir la ejecución remota de código (972652)

• Boletín de seguridad de Microsoft MS09-066
  

  Una vulnerabilidad en Active Directory podría permitir la denegación de servicios (973309)

• Boletín de seguridad de Microsoft MS09-065
  

  Vulnerabilidades en los controladores del modo de núcleo de Windows podrían permitir la ejecución remota de código (969947)

• Boletín de seguridad de Microsoft MS09-064
  

  Una vulnerabilidad en el servidor de registro de licencia podría permitir la ejecución remota de código (974783)

• Boletín de seguridad de Microsoft MS09-063
  

  Una vulnerabilidad en los servicios web de las API de los dispositivos podría permitir la ejecución remota de código (973565)

Otros contenidos relativos a seguridad

• Consejo de seguridad del mes, noviembre de 2009
  

  Cinco configuraciones principales de directiva de grupo relacionadas con la seguridad

Octubre de 2009

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de octubre de 2009
  
• Boletín de seguridad de Microsoft MS09-062
  

  Vulnerabilidades en GDI+ podrían permitir la ejecución remota de código (957488)

• Boletín de seguridad de Microsoft MS09-061
  

  Vulnerabilidades en el tiempo de ejecución de lenguaje común de Microsoft .NET podrían permitir la ejecución remota de código (974378)

• Boletín de seguridad de Microsoft MS09-060
  

  Vulnerabilities in los controles ActiveX de Microsoft Active Template Library (ATL) para Microsoft Office podrían permitir
  Ejecución remota de código (973965)

• Boletín de seguridad de Microsoft MS09-059
  

  Una vulnerabilidad en el servicio de subsistema de autoridad de seguridad local podría permitir la denegación de servicio (975467)

• Boletín de seguridad de Microsoft MS09-058
  

  Vulnerabilidades del kernel de Windows podrían permitir la elevación de privilegios (971486)

• Boletín de seguridad de Microsoft MS09-057
  

  Una vulnerabilidad en el servicio de indización podría permitir la ejecución remota de código (969059)

• Boletín de seguridad de Microsoft MS09-056
  

  Vulnerabilidades en Windows CryptoAPI podrían permitir la suplantación de identidad (spoofing) (974571)

• Boletín de seguridad de Microsoft MS09-055
  

  Actualización acumulada de seguridad de los bits de cierre de ActiveX (973525).

• Boletín de seguridad de Microsoft MS09-054
  

  Actualización de seguridad acumulativa para Internet Explorer (974455)

• Boletín de seguridad de Microsoft MS09-053
  

  Vulnerabilidades en el servicio FTP para Internet Information Services podrían permitir la ejecución remota de código (975254)

• Boletín de seguridad de Microsoft MS09-052
  

  Una vulnerabilidad en el Reproductor de Windows Media podría permitir la ejecución remota de código (974112)

• Boletín de seguridad de Microsoft MS09-051
  

  Vulnerabilidades en el tiempo de ejecución de Windows Media podrían permitir la ejecución remota de código (975682)

• Boletín de seguridad de Microsoft MS09-050
  

  Vulnerabilidades en SMBv2 podrían permitir la ejecución remota de código (975517)

Otros contenidos relativos a seguridad

• Microsoft BlueHat Security Briefings: Sesiones de otoño de 2009
  
• Consejo de seguridad del mes, octubre de 2009
  

  Uso del analizador binario BinScope para mejorar la seguridad de código

Septiembre de 2009

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de septiembre de 2009
  
• Boletín de seguridad de Microsoft MS09-049
  

  Una vulnerabilidad en el servicio AutoConfig de LAN inalámbrica podría permitir la ejecución remota de código (970710)

• Boletín de seguridad de Microsoft MS09-048
  

  vulnerabilidades en TCP/IP de Windows que podrían permitir la ejecución remota de código (967723)

• Boletín de seguridad de Microsoft MS09-047
  

  Vulnerabilidades en el formato de Windows Media podrían permitir la ejecución remota de código (973812)

• Boletín de seguridad de Microsoft MS09-046
  

  Una vulnerabilidad en el control ActiveX del componente de edición DHTML podría permitir la ejecución remota de código (956844)

• Boletín de seguridad de Microsoft MS09-045
  

  Una vulnerabilidad en el motor de scripting de JScript podría permitir la ejecución remota de código (971961)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Planeación de seguridad en su estrategia de nube
  

Agosto de 2009

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de agosto de 2009
  
• Boletín de seguridad de Microsoft MS09-044
  

  Vulnerabilidades en la conexión remota de escritorio podrían permitir la ejecución remota de código (970927)

• Boletín de seguridad de Microsoft MS09-043
  

  Vulnerabilidades en los componentes web de Microsoft Office podrían permitir la ejecución remota de código (957638)

• Boletín de seguridad de Microsoft MS09-042
  

  Una vulnerabilidad en Telnet podría permitir la ejecución remota de código (960859)

• Boletín de seguridad de Microsoft MS09-041
  

  Una vulnerabilidad en Workstation Service podría permitir la elevación de privilegios (971657)

• Boletín de seguridad de Microsoft MS09-040
  

  Una vulnerabilidad en Message Queue Server podría permitir el aumento de privilegios (971032)
  

• Boletín de seguridad de Microsoft MS09-039
  

  Una vulnerabilidad en WINS podría permitir la ejecución remota de código (969883)
  

• Boletín de seguridad de Microsoft MS09-038
  

  Vulnerabilidades en el procesamiento de archivos de Windows Media podrían permitir la ejecución remota de código (971557)

• Boletín de seguridad de Microsoft MS09-037
  

  Vulnerabilidades en Microsoft Active Template Library (ATL) podrían permitir la ejecución remota de código (973908)

• Boletín de seguridad de Microsoft MS09-036
  

  Una vulnerabilidad en ASP.NET de Microsoft Windows podría permitir la realización de ataques por denegación de servicios (970957)

Julio de 2009

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para julio de 2009
  
• Boletín de seguridad de Microsoft MS09-035
  

  Vulnerabilidades en Active Template Library de Visual Studio podrían permitir la ejecución remota de código (969706)

• Boletín de seguridad de Microsoft MS09-034
  

  Actualización de seguridad acumulativa para Internet Explorer (972260)

• Boletín de seguridad de Microsoft MS09-033
  

  vulnerabilidad en Virtual PC y Virtual Server que podría permitir el aumento de privilegios (969856)

• Boletín de seguridad de Microsoft MS09-032
  

  Actualización acumulada de seguridad de los bits de cierre de ActiveX (973346).

• Boletín de seguridad de Microsoft MS09-031
  

  Una vulnerabilidad en Microsoft ISA Server podría provocar la elevación de privilegios (970953)

• Boletín de seguridad de Microsoft MS09-030
  

  Una vulnerabilidad en Microsoft Office Publisher podría permitir la ejecución remota de código (969516)

• Boletín de seguridad de Microsoft MS09-029
  

  Vulnerabilidades en el motor de fuentes OpenType incrustadas podría permitir la ejecución remota de código (961371)

• Boletín de seguridad de Microsoft MS09-028
  

  Vulnerabilidades en Microsoft DirectShow podría permitir la ejecución remota de código (971633)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Seguridad para una infraestructura de TI en evolución
  

Junio de 2009

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para junio de 2009
  
• Boletín de seguridad de Microsoft MS09-027
  

  Vulnerabilidades en Microsoft Office Word podrían permitir la ejecución remota de código (969514)

• Boletín de seguridad de Microsoft MS09-026
  

  Una vulnerabilidad en RPC podría permitir el aumento de privilegios (970238)

• Boletín de seguridad de Microsoft MS09-025
  

  Vulnerabilidades del kernel de Windows podrían permitir la elevación de privilegios (968537)

• Boletín de seguridad de Microsoft MS09-024
  

  Una vulnerabilidad en los conversores de Microsoft Works podría permitir la ejecución remota de código (957632)

• Boletín de seguridad de Microsoft MS09-023
  

  Una vulnerabilidad en Windows Search podría permitir la revelación de información (963093)

• Boletín de seguridad de Microsoft MS09-022
  

  vulnerabilidades en la cola de impresión de Windows que podrían permitir la ejecución remota de código (961501)

• Boletín de seguridad de Microsoft MS09-021
  

  Vulnerabilidades en Microsoft Office Excel podrían permitir la ejecución remota de código (969462)

• Boletín de seguridad de Microsoft MS09-020
  

  Vulnerabilidades en Internet Information Services (IIS) podrían permitir la elevación de privilegios (970483)

• Boletín de seguridad de Microsoft MS09-019
  

  Actualización de seguridad acumulativa para Internet Explorer (969897)

• Boletín de seguridad de Microsoft MS09-018
  

  Vulnerabilidades en Active Directory podría permitir la ejecución remota de código (971055)

Otros contenidos relativos a seguridad

• Punto de vista de la seguridad - junio de 2009
  

  Novedades en la seguridad de Internet Explorer 8 (IE8)

• Artículo MVP del mes sobre seguridad, junio de 2009
  

  Aseguramiento de la infraestructura de cliente

Mayo de 2009

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para mayo de 2009
  
• Boletín de seguridad de Microsoft MS09-017
  

  Vulnerabilidades en Microsoft Office PowerPoint podrían permitir la ejecución remota de código (967340)

Otros contenidos relativos a seguridad

• Punto de vista de la seguridad, mayo de 2009
  

  Punto de vista de la seguridad: Suplantación y la lista de control de acceso

Abril de 2009

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de abril de 2009
  
• Boletín de seguridad de Microsoft MS09-016
  

  Vulnerabilidades en in Microsoft ISA Server y Forefront Threat Management Gateway (Medium Business Edition) podría ocasionar la denegación de servicio (961759)

• Boletín de seguridad de Microsoft MS09-015
  

  Una vulnerabilidad de amenaza combinada en SearchPath podría permitir el aumento de privilegios (959426)

• Boletín de seguridad de Microsoft MS09-014
  

  Actualización de seguridad acumulativa para Internet Explorer (963027)

• Boletín de seguridad de Microsoft MS09-013
  

  Vulnerabilidades en los servicios HTTP de Windows podrían permitir la ejecución remota de código (960803)

• Boletín de seguridad de Microsoft MS09-012
  

  Vulnerabilidades en Windows podrían permitir la elevación de privilegios (959454)

• Boletín de seguridad de Microsoft MS09-011
  

  Una vulnerabilidad en Microsoft DirectShow podría permitir la ejecución remota de código (961373)

• Boletín de seguridad de Microsoft MS09-010
  

  Vulnerabilidades en los conversores de texto de WordPad y Office podría permitir la ejecución remota de código (960477)

• Boletín de seguridad de Microsoft MS09-009
  

  Vulnerabilidades en Microsoft Office Excel podrían ocasionar la ejecución remota de código (968557)

Otros contenidos relativos a seguridad

• Artículo de MVP de seguridad, abril de 2009
  

  Validación de datos - primer paso en la mejora de la seguridad de sus aplicaciones web

Marzo de 2009

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de marzo de 2009
  
• Boletín de seguridad de Microsoft MS09-008
  

  Vulnerabilidades en el servidor DNS y WINS podrían permitir la suplantación de identidad (spoofing) (962238)

• Boletín de seguridad de Microsoft MS09-007
  

  Una vulnerabilidad en SChannel podría permitir la realización de ataques de suplantación de identidad (960225)

• Boletín de seguridad de Microsoft MS09-006
  

  Vulnerabilidades en el kernel de Windows podrían permitir la ejecución remota de código (958690)

Otros contenidos relativos a seguridad

• Guía de seguridad de Hyper-V
  
• Punto de vista de la seguridad, mayo de 2009
  

  Mejoras de seguridad de Windows 7

• Ruta de aprendizaje: Fortalecimiento de la seguridad en la administración de contenidos
  

Febrero de 2009

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de septiembre de 2009
  
• Boletín de seguridad de Microsoft MS09-005
  

  Vulnerabilidades en Microsoft Office Visio podrían permitir la ejecución remota de código (957634)

• Boletín de seguridad de Microsoft MS09-004
  

  una vulnerabilidad en Microsoft SQL Server podría permitir la ejecución remota de código (959420)

• Boletín de seguridad de Microsoft MS09-003
  

  Vulnerabilidades en Microsoft Exchange podrían permitir la ejecución remota de código (959239)

• Boletín de seguridad de Microsoft MS09-002
  

  Actualización de seguridad acumulativa para Internet Explorer (961260)

Otros contenidos relativos a seguridad

• Gusano Conficker: proteja a Windows de Conficker.A y Conficker.B
  

Enero de 2009

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de enero de 2009
  
• Boletín de seguridad de Microsoft MS09-001
  

  Vulnerabilidades en SMB podrían permitir la ejecución remota de código (958687)

Otros contenidos relativos a seguridad

• Artículo del mes del MVP de seguridad, enero de 2009
  

  Protección del acceso remoto en un mundo conectado

diciembre de 2008

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de diciembre de 2008
  
• Boletín de seguridad de Microsoft MS08-078
  

  Actualización de seguridad para Internet Explorer (960714)

• Boletín de seguridad de Microsoft MS08-077
  

  Una vulnerabilidad en Microsoft Office SharePoint Server podría provocar la elevación de privilegios (957175)

• Boletín de seguridad de Microsoft MS08-076
  

  Vulnerabilidades en los componentes de Windows Media podrían permitir la ejecución remota de código (959807)

• Boletín de seguridad de Microsoft MS08-075
  

  Vulnerabilidades en Búsqueda de Windows podrían permitir la ejecución remota de código (959349)

• Boletín de seguridad de Microsoft MS08-074
  

  Vulnerabilidades en Microsoft Office Excel podrían permitir la ejecución remota de código (959070)

• Boletín de seguridad de Microsoft MS08-073
  

  Actualización de seguridad acumulativa para Internet Explorer (958215)

• Boletín de seguridad de Microsoft MS08-072
  

  Vulnerabilidades en Microsoft Office Word podrían permitir la ejecución remota de código (957173)

• Boletín de seguridad de Microsoft MS08-071
  

  Una vulnerabilidad en GDI podría permitir la ejecución remota de código (956802)

• Boletín de seguridad de Microsoft MS08-070
  

  Vulnerabilidades en los archivos extendidos de tiempo de ejecución de Visual Basic 6.0 (controles ActiveX) podrían permitir la ejecución remota de código (932349)

Otros contenidos relativos a seguridad

• Consejo de seguridad del mes, diciembre de 2008
  

  Consideraciones de seguridad en informática de alto rendimiento

noviembre de 2008

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de noviembre de 2008
  
• Boletín de seguridad de Microsoft MS08-069
  

  Unas vulnerabilidades en Microsoft XML Core Services podrían permitir la ejecución remota de código (955218)

• Boletín de seguridad de Microsoft MS08-068
  

  Una vulnerabilidad en SMB podría permitir la ejecución remota de código (957097)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Protección de Business Intelligence
  

Octubre de 2008

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de octubre de 2008
  
• Boletín de seguridad de Microsoft MS08-067
  

  Una vulnerabilidad en el servicio de servidor podría permitir la ejecución remota de código (958644)

• Boletín de seguridad de Microsoft MS08-066
  

  Una vulnerabilidad en el controlador de función auxiliar de Microsoft podría permitir la elevación de privilegios (956803)

• Boletín de seguridad de Microsoft MS08-065
  

  Una vulnerabilidad en Message Queue Server podría permitir la ejecución remota de código (951071)

• Boletín de seguridad de Microsoft MS08-064
  

  Una vulnerabilidad en la manipulación del descriptor de direcciones virtuales podría permitir la elevación de privilegios (956841)

• Boletín de seguridad de Microsoft MS08-063
  

  Una vulnerabilidad en SMB podría permitir la ejecución remota de código (957095)

• Boletín de seguridad de Microsoft MS08-062
  

  Una vulnerabilidad en el servicio de impresión en Internet de Windows podría permitir la ejecución remota de código (953155)

• Boletín de seguridad de Microsoft MS08-061
  

  Vulnerabilidades del kernel de Windows podrían permitir la elevación de privilegios (954211)

• Boletín de seguridad de Microsoft MS08-060
  

  Una vulnerabilidad en Active Directory podría permitir la ejecución remota de código (957280)

• Boletín de seguridad de Microsoft MS08-059
  

  Una vulnerabilidad en el servicio RPC de Host Integration Server podría permitir la ejecución remota de código (956695)

• Boletín de seguridad de Microsoft MS08-058
  

  Actualización de seguridad acumulativa para Internet Explorer (956390)

• Boletín de seguridad de Microsoft MS08-057
  

  Una vulnerabilidad en Microsoft Office podría permitir la divulgación de información (957699)

• Boletín de seguridad de Microsoft MS08-056
  

  Una vulnerabilidad en Message Queue Server podría permitir la ejecución remota de código (951071)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Aseguramiento de la infraestructura de cliente
  
• Punto de vista de la seguridad, octubre de 2008
  

  Desenredemos la confusión de Client Security

• Consejo de seguridad del mes, octubre de 2008
  

  ¿Quién, dónde, cuándo? Herramientas sencillas para auditoría en la empresa

• Índice de explotabilidad de Microsoft
  

Septiembre de 2008

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de septiembre de 2008
  
• Boletín de seguridad de Microsoft MS08-055
  

  Una vulnerabilidad en Microsoft Office podría permitir la ejecución remota de código (955047)

• Boletín de seguridad de Microsoft MS08-054
  

  Una vulnerabilidad en el Reproductor de Windows Media podría permitir la ejecución remota de código (954154)

• Boletín de seguridad de Microsoft MS08-053
  

  Una vulnerabilidad en Codificador de Windows Media 9 podría permitir la ejecución remota de código (954156)

• Boletín de seguridad de Microsoft MS08-052
  

  Vulnerabilidades en GDI+ podrían permitir la ejecución remota de código (954593)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Reducción de la complejidad de las aplicaciones mediante virtualización
  
• Punto de vista de la seguridad, septiembre de 2008
  

  Seguridad en un mundo virtual

• Consejo de seguridad del mes, septiembre de 2008
  

  Planeación de la seguridad de Hyper-V

Agosto de 2008

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de agosto de 2008
  
• Boletín de seguridad de Microsoft MS08-051
  

  Vulnerabilidades en Microsoft PowerPoint podrían permitir la ejecución remota de código (949785)

• Boletín de seguridad de Microsoft MS08-050
  

  Una vulnerabilidad en Windows Messenger podría permitir la divulgación de información (955702)

• Boletín de seguridad de Microsoft MS08-049
  

  Vulnerabilidades en el sistema de eventos podrían permitir la ejecución remota de código (950974)

• Boletín de seguridad de Microsoft MS08-048
  

  Actualización de seguridad acumulativa para Outlook Express y Windows Mail (951066)

• Boletín de seguridad de Microsoft MS08-047
  

  Una vulnerabilidad en el procesamiento de la directiva IPsec podría permitir la divulgación de información (953733)

• Boletín de seguridad de Microsoft MS08-046
  

  Una vulnerabilidad en el sistema de administración de colores de imagen de Microsoft Windows podría permitir la ejecución remota de código (952954)

• Boletín de seguridad de Microsoft MS08-045
  

  Actualización de seguridad acumulativa para Internet Explorer (953838)

• Boletín de seguridad de Microsoft MS08-044
  

  Las vulnerabilidades en los filtros de Microsoft Office podrían permitir la ejecución remota de código (924090)

• Boletín de seguridad de Microsoft MS08-043
  

  Vulnerabilidades en Microsoft Excel podrían permitir la ejecución remota de código (954066)

• Boletín de seguridad de Microsoft MS08-042
  

  Una vulnerabilidad en Microsoft Word podría permitir la ejecución remota de código (955048)

• Boletín de seguridad de Microsoft MS08-041
  

  Una vulnerabilidad en el control ActiveX del Visor de instantáneas de Microsoft Access podría permitir la ejecución remota de código (955617)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Administración de acceso controlado de socios y subcontratación
  
• Consejo de seguridad del mes, agosto de 2008
  

  Ajuste las directivas de auditoría de seguridad

Julio de 2008

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para julio de 2008
  
• Boletín de seguridad de Microsoft MS08-040
  

  Vulnerabilidades en Microsoft SQL Server podrían permitir la elevación de privilegios (941203)

• Boletín de seguridad de Microsoft MS08-039
  

  Vulnerabilidades en Outlook Web Access para Exchange Server podrían permitir la elevación de privilegios (953747)

• Boletín de seguridad de Microsoft MS08-038
  

  Una vulnerabilidad en el Explorador de Windows podría permitir la ejecución remota de código (950582)

• Boletín de seguridad de Microsoft MS08-037
  

  Vulnerabilidades en DNS podrían permitir la suplantación de identidad (spoofing) (953230)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Identificación del panorama de amenaza cambiante
  
• Punto de vista de la seguridad, julio de 2008
  

  Estudio del kernel de Windows Vista

Junio de 2008

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para junio de 2008
  
• Boletín de seguridad de Microsoft MS08-036
  

  Una vulnerabilidad del protocolo de multidifusión general pragmático (PGM) podría permitir la denegación de servicios (950762)

• Boletín de seguridad de Microsoft MS08-035
  

  Una vulnerabilidad en Active Directory podría permitir la denegación de servicios (953235)

• Boletín de seguridad de Microsoft MS08-034
  

  Una vulnerabilidad en WINS podría permitir el aumento de privilegios (948745)

• Boletín de seguridad de Microsoft MS08-033
  

  Una vulnerabilidad en DirectX podría permitir la ejecución remota de código (951698)

• Boletín de seguridad de Microsoft MS08-032
  

  Actualización acumulada de seguridad de los bits de cierre de ActiveX (950760).

• Boletín de seguridad de Microsoft MS08-031
  

  Actualización de seguridad acumulativa para Internet Explorer (950759)

• Boletín de seguridad de Microsoft MS08-030
  

  Una vulnerabilidad en la pila Bluetooth podría permitir la ejecución remota del código (951376).

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Simplificación de la administración de la seguridad de red
  
• Punto de vista - junio de 2008
  

  Comprensión de la protección exhaustiva

• Artículo MVP del mes sobre seguridad, junio de 2008
  

  Defensa profunda con la utilización de productos y soluciones de seguridad de Microsoft

Mayo de 2008

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para mayo de 2008
  
• Boletín de seguridad de Microsoft MS08-029
  

  Vulnerabilidades en el motor de protección contra malware de Microsoft podrían permitir la denegación de servicio (952044)

• Boletín de seguridad de Microsoft MS08-028
  

  Una vulnerabilidad en el motor de base de datos Microsoft Jet podría permitir la ejecución remota de código (950749)

• Boletín de seguridad de Microsoft MS08-027
  

  Una vulnerabilidad en Microsoft Publisher podría permitir la ejecución remota de código (951208)

• Boletín de seguridad de Microsoft MS08-026
  

  Vulnerabilidades en Microsoft Word podrían permitir la ejecución remota de código (951207)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Cómo mejorar la seguridad de la base de datos con SQL Server 2008 (en inglés)
  
• Punto de vista, mayo de 2008
  

  Seguridad y privacidad: mellizos de madres diferentes

• Artículo del mes del MVP de seguridad, mayo de 2008
  

  Problemas de privacidad: ¿deshabilitador o habilitador de negocios?

Abril de 2008

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de abril de 2008
  
• Boletín de seguridad de Microsoft MS08-025
  

  Una vulnerabilidad en el núcleo de Windows podría permitir la elevación de privilegios (941693)

• Boletín de seguridad de Microsoft MS08-024
  

  Actualización de seguridad acumulativa para Internet Explorer (947864)

• Boletín de seguridad de Microsoft MS08-023
  

  Actualización de seguridad de los bits de cierre de ActiveX (948881)

• Boletín de seguridad de Microsoft MS08-022
  

  Una vulnerabilidad en los motores de secuencias de comandos de VBScript y JScript podría permitir la ejecución remota de código (944338)

• Boletín de seguridad de Microsoft MS08-021
  

  Una vulnerabilidad en GDI podría permitir la ejecución remota de código (948590)

• Boletín de seguridad de Microsoft MS08-020
  

  Una vulnerabilidad en el cliente DNS podría permitir la realización de ataques de suplantación de identidad (945553)

• Boletín de seguridad de Microsoft MS08-019
  

  Una vulnerabilidad en Microsoft Visio podría permitir la ejecución remota de código (949032)

• Boletín de seguridad de Microsoft MS08-018
  

  Una vulnerabilidad en Microsoft Project podría permitir la ejecución remota de código (950183)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Protección del entorno con Microsoft Forefront
  
• Microsoft BlueHat Security Briefings: Sesiones de primavera de 2008
  
• Artículo del mes del MVP de seguridad (abril de 2008).
  

  Seguridad y desarrollo de aplicaciones en SharePoint: primeros pasos

• Consejo de seguridad del mes (abril de 2008).
  

  Poner los cimientos del ciclo de vida de desarrollo de seguridad de Microsoft: implementación de los principios

• Punto de vista, abril de 2008
  

  Construir la seguridad en Windows Vista y la cultura de Microsoft

Marzo de 2008

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de marzo de 2008
  
• Boletín de seguridad de Microsoft MS08-017
  

  Vulnerabilidades en los componentes web de Microsoft Office podrían permitir la ejecución remota de código (933103)

• Boletín de seguridad de Microsoft MS08-016
  

  las vulnerabilidades en Microsoft Office podrían permitir la ejecución remota de código (949030)

• Boletín de seguridad de Microsoft MS08-015
  

  Una vulnerabilidad en Microsoft Outlook podría permitir la ejecución remota de código (949031)

• Boletín de seguridad de Microsoft MS08-014
  

  Vulnerabilidades en Microsoft Excel podrían permitir la ejecución remota de código (949029)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Protección del entorno mediante una colaboración eficaz
  
• Punto de vista, marzo de 2008
  

  Entrega de defensa en profundidad para sus proyectos de implementación de escritorio

• Consejo de seguridad del mes, marzo de 2008
  

  Consideraciones iniciales para implementación segura

Febrero de 2008

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de septiembre de 2008
  
• Boletín de seguridad de Microsoft MS08-013
  

  Una vulnerabilidad en Microsoft Office podría permitir la ejecución remota de código (947108)

• Boletín de seguridad de Microsoft MS08-012
  

  Vulnerabilidades en Microsoft Office Publisher podrían permitir la ejecución remota de código (947085)

• Boletín de seguridad de Microsoft MS08-011
  

  Vulnerabilidades en el conversor de Microsoft Works podrían permitir la ejecución remota de código (947081)

• Boletín de seguridad de Microsoft MS08-010
  

  Actualización de seguridad acumulativa para Internet Explorer (944533)

• Boletín de seguridad de Microsoft MS08-009
  

  Una vulnerabilidad en Microsoft Word podría permitir la ejecución remota de código (947077)

• Boletín de seguridad de Microsoft MS08-008
  

  vulnerabilidad en la automatización OLE que podría permitir la ejecución remota de código (947890)

• Boletín de seguridad de Microsoft MS08-007
  

  Una vulnerabilidad en mini redirector WebDAV podría permitir la ejecución remota de código (946026)

• Boletín de seguridad de Microsoft MS08-006
  

  Una vulnerabilidad en Internet Information Services podría permitir la ejecución remota de código (942830)

• Boletín de seguridad de Microsoft MS08-005
  

  Una vulnerabilidad en Internet Information Services podrían permitir la elevación de privilegios (942831)

• Boletín de seguridad de Microsoft MS08-004
  

  Una vulnerabilidad en TCP/IP de Windows podría permitir la denegación de servicio (946456)

• Boletín de seguridad de Microsoft MS08-003
  

  Una vulnerabilidad en Active Directory podría permitir la denegación de servicios (946538)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Windows Server 2008: Información general acerca de seguridad
  
• Punto de vista, febrero de 2008
  

  Apoye a sus familiares, amigos y vecinos

• Artículo del mes del MVP de seguridad, febrero de 2008
  

  Sirva como apoyo de seguridad no oficial para familiares y amigos

Enero de 2008

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de enero de 2008
  
• Boletín de seguridad de Microsoft MS08-002
  

  vulnerabilidad en LSASS podría permitir el aumento local de privilegios (943485)

• Boletín de seguridad de Microsoft MS08-001
  

  vulnerabilidades en TCP/IP de Windows que podrían permitir la ejecución remota de código (941644)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Mejora de la compatibilidad de red mediante la Protección de acceso a redes de Windows Server 2008
  
• Artículo del mes del MVP de seguridad, enero de 2008
  

  Mejorar la seguridad a través de políticas de seguridad coherentes

• Punto de vista, enero de 2008
  

  Políticas de seguridad en el proceso de desarrollo de aplicaciones

diciembre de 2007

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de diciembre de 2007
  
• Boletín de seguridad de Microsoft MS07-069
  

  Actualización de seguridad acumulativa para Internet Explorer (942615)

• Boletín de seguridad de Microsoft MS07-068
  

  Una vulnerabilidad en el formato de archivos de Windows Media podría permitir la ejecución remota de código (941569 y 944275)

• Boletín de seguridad de Microsoft MS07-067
  

  Una vulnerabilidad en Macrovision Driver podría permitir el aumento local de privilegios (944653)

• Boletín de seguridad de Microsoft MS07-066
  

  Una vulnerabilidad en el núcleo de Windows podría permitir la elevación de privilegios (943078)

• Boletín de seguridad de Microsoft MS07-065
  

  Una vulnerabilidad en Message Queuing podría permitir la ejecución remota de código (937894)

• Boletín de seguridad de Microsoft MS07-064
  

  Una vulnerabilidad en DirectX podría permitir la ejecución remota de código (941568)

• Boletín de seguridad de Microsoft MS07-063
  

  Una vulnerabilidad en SMBv2 podría permitir la ejecución remota de código (942624)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Protección de la infraestructura de escritorio
  
• Artículo del mes del MVP de seguridad, diciembre de 2007
  

  Windows Server 2008 in an Organization's Defense in Depth Strategy (Windows Server 2008: estrategia profunda de defensa empresarial)

• Punto de vista, diciembre de 2007
  

  Seguridad del servidor: Menos es más

noviembre de 2007

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de noviembre de 2007
  
• Boletín de seguridad de Microsoft MS07-062
  

  Una vulnerabilidad en DNS podría permitir la suplantación de identidad (spoofing) (941672)

• Boletín de seguridad de Microsoft MS07-061
  

  Una vulnerabilidad en el controlador de URI de Windows podría permitir la ejecución remota de código (943460)

Otros contenidos relativos a seguridad

• Guía de seguridad 2007 de Microsoft Office
  
• Ruta de aprendizaje: Administración de dispositivos remotos
  
• Artículo del mes del MVP de seguridad, noviembre de 2007
  

  Cinco procedimientos recomendados principales de seguridad de Exchange Server 2007

• Punto de vista, noviembre de 2007
  

  Negocio riesgoso: La desconexión de seguridad de los dispositivos móviles

• Consejo de seguridad del mes, noviembre de 2007
  

  Acceso y seguridad móvil en cualquier parte

Octubre de 2007

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de octubre de 2007
  
• Boletín de seguridad de Microsoft MS07-060
  

  Una vulnerabilidad en Microsoft Word podría permitir la ejecución remota de código (942695)

• Boletín de seguridad de Microsoft MS07-059
  

  Una vulnerabilidad en Windows SharePoint Services 3.0 y Office SharePoint Server 2007 podría ocasionar la elevación de privilegios dentro del sitio de SharePoint (942017)

• Boletín de seguridad de Microsoft MS07-058
  

  Una vulnerabilidad en RPC podría permitir la denegación de servicio (933729)

• Boletín de seguridad de Microsoft MS07-057
  

  Actualización de seguridad acumulativa para Internet Explorer (939653)

• Boletín de seguridad de Microsoft MS07-056
  

  Actualización de seguridad para Outlook Express y Windows Mail (941202)

• Boletín de seguridad de Microsoft MS07-055
  

  Una vulnerabilidad en Kodak Image Viewer podría permitir la ejecución remota de código (923810)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Protección de los registros de datos
  
• Artículo del mes del MVP de seguridad, octubre de 2007
  

  Be Secure When Interoping

• Punto de vista, octubre de 2007
  

  When It Comes to Protection from Vulnerabilities, Process Trumps "Many Eyes"

• Consejo de seguridad del mes, octubre de 2007
  

  Securing the Gateway to Your Enterprise: Servicios web

Septiembre de 2007

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de septiembre de 2007
  
• Boletín de seguridad de Microsoft MS07-054
  

  Una vulnerabilidad en MSN Messenger y Windows Live Messenger podría permitir la ejecución remota de código (942099)

• Boletín de seguridad de Microsoft MS07-053
  

  Una vulnerabilidad en Windows Services para UNIX podría permitir la elevación de privilegios (939778)

• Boletín de seguridad de Microsoft MS07-052
  

  Una vulnerabilidad en Crystal Reports para Visual Studio podría permitir la ejecución remota de código (941522)

• Boletín de seguridad de Microsoft MS07-051
  

  Una vulnerabilidad en Microsoft Agent podría permitir la ejecución remota de código (938827)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Administración de actualizaciones y protección de los sistemas
  
• Microsoft BlueHat Security Briefings: Sesiones y entrevistas de otoño de 2007
  
• Artículo del mes del MVP de seguridad, septiembre de 2007
  

  Time-Based Blind SQL Injection with Heavy Queries

• Punto de vista, septiembre de 2007
  

  la "desperimetrización" de las redes

• Consejo de seguridad del mes, septiembre de 2007
  

  Adding "Kick" to Your Remote Access Security Policies with Intelligent Application Gateway 2007

Agosto de 2007

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de agosto de 2007
  
• Boletín de seguridad de Microsoft MS07-050
  

  vulnerabilidad en el Lenguaje de marcado de vectores que podría permitir la ejecución remota de código (938127)

• Boletín de seguridad de Microsoft MS07-049
  

  vulnerabilidad en Virtual PC y Virtual Server que podría permitir el aumento de privilegios (937986)

• Boletín de seguridad de Microsoft MS07-048
  

  vulnerabilidades en las miniaplicaciones (Gadgets) de Windows que podrían permitir la ejecución remota de código (938123)

• Boletín de seguridad de Microsoft MS07-047
  

  Una vulnerabilidad en el Reproductor de Windows Media podría permitir la ejecución remota de código (936782)

• Boletín de seguridad de Microsoft MS07-046
  

  vulnerabilidad en GDI que podría permitir la ejecución remota de código (938829)

• Boletín de seguridad de Microsoft MS07-045
  

  actualización de seguridad acumulativa para Internet Explorer (937143)

• Boletín de seguridad de Microsoft MS07-044
  

  vulnerabilidad en Microsoft Excel que podría permitir la ejecución remota de código (940965)

• Boletín de seguridad de Microsoft MS07-043
  

  vulnerabilidad en la automatización OLE que podría permitir la ejecución remota de código (921503)

• Boletín de seguridad de Microsoft MS07-042
  

  vulnerabilidad en Microsoft XML Core Services que podría permitir la ejecución remota de código (936227)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Protección de datos confidenciales contra malware
  
• Artículo del mes del MVP de seguridad, agosto de 2007
  

  Role of Security in Infrastructure Optimization (en inglés)

• Punto de vista, agosto de 2007
  

  Securing Data in Hosted Applications (en inglés)

• Consejo de seguridad del mes, agosto de 2007
  

  User Account Control and SQL Server (en inglés)

Julio de 2007

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para julio de 2007
  
• Boletín de seguridad de Microsoft MS07-041
  

  Una vulnerabilidad en los Servicios de Microsoft Internet Information Server podría permitir la ejecución remota de código (939373)

• Boletín de seguridad de Microsoft MS07-040
  

  Una vulnerabilidad en .NET Framework podría permitir la ejecución remota de código (931212)

• Boletín de seguridad de Microsoft MS07-039
  

  Una vulnerabilidad en Windows Active Directory podría permitir la ejecución remota de código (926122)

• Boletín de seguridad de Microsoft MS07-038
  

  Una vulnerabilidad en el firewall de Windows Vista podría permitir la revelación de información (935807)

• Boletín de seguridad de Microsoft MS07-037
  

  Una vulnerabilidad en Microsoft Office Publisher podría permitir la ejecución remota de código (936548)

• Boletín de seguridad de Microsoft MS07-036
  

  Una vulnerabilidad en Microsoft Excel podría permitir la ejecución remota de código (936542)

Otros contenidos relativos a seguridad

• Agradecimientos a investigadores en materia de seguridad para Servicios en línea de Microsoft
  
• Orientación de seguridad para Windows Server Update Services (WSUS)
  
• Starter kit de eliminación de malware
  
• Ruta de aprendizaje: Administración de los desafíos de seguridad de redes
  
• Artículo MVP del mes sobre seguridad, julio de 2007
  

  La seguridad es un requisito empresarial

• Punto de vista - julio de 2007
  

  ¿En quién puede confiar para proteger y administrar su infraestructura TI de Microsoft?

• Consejo de seguridad del mes, julio de 2007
  

  Seis elementos fáciles para la seguridad de los equipos

Junio de 2007

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para junio de 2007
  
• Boletín de seguridad de Microsoft MS07-035
  

  Una vulnerabilidad en la API Win32 podría permitir la ejecución remota de código (935839)

• Boletín de seguridad de Microsoft MS07-034
  

  Actualización de seguridad acumulativa para Outlook Express y Windows Mail (929123)

• Boletín de seguridad de Microsoft MS07-033
  

  Actualización de seguridad acumulativa para Internet Explorer (933566)

• Boletín de seguridad de Microsoft MS07-032
  

  Una vulnerabilidad en Windows Vista podría permitir la revelación de información (931213)

• Boletín de seguridad de Microsoft MS07-031
  

  Una vulnerabilidad en el paquete de seguridad de Windows Schannel podría permitir la ejecución remota de código (935840)

• Boletín de seguridad de Microsoft MS07-030
  

  Vulnerabilidades en Microsoft Visio podrían permitir la ejecución remota de código (927051)

Otros contenidos relativos a seguridad

• Artículo MVP del mes sobre seguridad, junio de 2007
  

  Protección de la información confidencial: protección de la red contra la fuga de información

• Punto de vista - junio de 2007
  

  Proteja sus datos: todo lo demás es estructura

• Consejo de seguridad del mes, junio de 2007
  

  Lea el CLUF… No, léalo de verdad

• Guía de seguridad de Windows Server 2008: Información general ejecutiva
  
• Ruta de aprendizaje: Reducción de las dificultades y complejidades de la administración de identidades y accesos
  

Mayo de 2007

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para mayo de 2007
  
• Boletín de seguridad de Microsoft MS07-029
  

  Una vulnerabilidad en RPC en el servidor DNS de Windows podría permitir la ejecución remota de código (935966)

• Boletín de seguridad de Microsoft MS07-028
  

  Una vulnerabilidad en CAPICOM podría permitir la ejecución remota de código (931906)

• Boletín de seguridad de Microsoft MS07-027
  

  Actualización de seguridad acumulativa para Internet Explorer (931768)

• Boletín de seguridad de Microsoft MS07-026
  

  Vulnerabilidades en Microsoft Exchange podrían permitir la ejecución remota de código (931832)

• Boletín de seguridad de Microsoft MS07-025
  

  Una vulnerabilidad en Microsoft Office podría permitir la ejecución remota de código (934873)

• Boletín de seguridad de Microsoft MS07-024
  

  Vulnerabilidades en Microsoft Word podrían permitir la ejecución remota de código (934232)

• Boletín de seguridad de Microsoft MS07-023
  

  Vulnerabilidades en Microsoft Excel podrían permitir la ejecución remota de código (934233)

Otros contenidos relativos a seguridad

• Artículo del mes del MVP de seguridad, mayo de 2007
  

  Visión de la seguridad: El negocio primero

• Punto de vista, mayo de 2007
  

  Habilitación de una infraestructura estratégica de TI con Microsoft Forefront y Microsoft System Center

• Consejo de seguridad del mes, mayo de 2007
  

  Mejora de la administración de soluciones antimalware de cliente

• Mapa de proceso de seguridad
  
• Kit de herramientas para el cifrado de datos de equipos portátiles
  
• Microsoft BlueHat Security Briefings: Sesiones y entrevistas de primavera de 2007
  
• Ruta de aprendizaje: Simplificación de la Infraestructura de Seguridad con Microsoft Forefront
  

Abril de 2007

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de abril de 2007
  
• Boletín de seguridad de Microsoft MS07-022
  

  Una vulnerabilidad en el núcleo de Windows podría permitir la elevación de privilegios (931784)

• Boletín de seguridad de Microsoft MS07-021
  

  Vulnerabilidades en CSRSS podrían permitir la ejecución remota de código (930178)

• Boletín de seguridad de Microsoft MS07-020
  

  Una vulnerabilidad en Microsoft Agent podría permitir la ejecución remota de código (932168)

• Boletín de seguridad de Microsoft MS07-019
  

  Una vulnerabilidad de Plug and Play universal podría permitir la ejecución remota de código (931261)

• Boletín de seguridad de Microsoft MS07-018
  

  Vulnerabilidades en el servidor de administración de contenido de Microsoft podría permitir la ejecución remota de código (925939)

• Boletín de seguridad de Microsoft MS07-017
  

  Una vulnerabilidad en GDI podría permitir la ejecución remota de código (925902)

Otros contenidos relativos a seguridad

• Artículo del mes del MVP de seguridad (abril de 2007).
  

  Repositorios fiables: Uso de Microsoft Forefront Security para SharePoint para defender la colaboración

• Punto de vista, abril de 2007
  

  Una nueva visión sobre el cumplimiento en SharePoint Server 2007

• Consejo de seguridad del mes (abril de 2007).
  

  Seguridad de los recursos de SharePoint para trabajadores remotos

• Kit de herramientas de cifrado de datos para PC móviles – Análisis de seguridad
  
• Ruta de aprendizaje: Protección de acceso interno y externo a recursos corporativos
  

Marzo de 2007

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de marzo de 2007
  

Otros contenidos relativos a seguridad

• Artículo del mes del MVP de seguridad, marzo de 2007
  

  Software malintencionado: La perspectiva de una persona

• Punto de vista, marzo de 2007
  

  La revolución del malware: un cambio en el objetivo

• Consejo de seguridad del mes, marzo de 2007
  

  Por qué crear un proceso de respuestas a incidentes de seguridad

• Microsoft Office Visio 2007 Connector para Microsoft Baseline Security Analyzer (MBSA) 2.0
  

  Disponible para MBSA 2.0, el conector le permite ver los resultados de una exploración de Microsoft Baseline Security Analyzer en un completo diagrama de red de Microsoft Office Visio 2007.

• Ruta de aprendizaje: Protección de la infraestructura de mensajería
  

Febrero de 2007

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de septiembre de 2007
  
• Boletín de seguridad de Microsoft MS07-016
  

  Actualización de seguridad acumulativa para Internet Explorer (928090)

• Boletín de seguridad de Microsoft MS07-015
  

  las vulnerabilidades en Microsoft Office podrían permitir la ejecución remota de código (932554)

• Boletín de seguridad de Microsoft MS07-014
  

  Vulnerabilidades en Microsoft Word podrían permitir la ejecución remota de código (929434)

• Boletín de seguridad de Microsoft MS07-013
  

  Una vulnerabilidad en Microsoft RichEdit podría permitir la ejecución remota de código (918118)

• Boletín de seguridad de Microsoft MS07-012
  

  Una vulnerabilidad en Microsoft Foundation Classes podría permitir la ejecución remota de código (924667)

• Boletín de seguridad de Microsoft MS07-011
  

  Una vulnerabilidad en el cuadro de diálogo de Microsoft OLE podría permitir la ejecución remota de código (926436)

• Boletín de seguridad de Microsoft MS07-010
  

  Una vulnerabilidad en el motor de protección contra malware de Microsoft podría permitir la ejecución remota de código (932135)

• Boletín de seguridad de Microsoft MS07-009
  

  Una vulnerabilidad en Microsoft Data Access Components podría permitir la ejecución remota de código (927779)

• Boletín de seguridad de Microsoft MS07-008
  

  Una vulnerabilidad en el control ActiveX de la Ayuda HTML podría permitir la ejecución remota de código (928843)

• Boletín de seguridad de Microsoft MS07-007
  

  Una vulnerabilidad en el servicio de adquisición de imágenes de Windows podría permitir la elevación de privilegios (927802)

• Boletín de seguridad de Microsoft MS07-006
  

  Una vulnerabilidad en el shell de Windows podría permitir la elevación de privilegios (928255)

• Boletín de seguridad de Microsoft MS07-005
  

  Una vulnerabilidad en el entrenamiento interactivo paso a paso podría permitir la ejecución remota de código (923723)

Otros contenidos relativos a seguridad

• Microsoft Baseline Security Analyzer 2.1
  
• Punto de vista, febrero de 2007
  

  La evolución de Identity

• Artículo del mes del MVP de seguridad, febrero de 2007
  

  Implementación de RMS en una empresa grande

• Consejo de seguridad del mes, febrero de 2007
  

  Actualización de la implementación RMS SP2

enero de 2007

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de enero de 2007
  
• Boletín de seguridad de Microsoft MS07-004
  

  vulnerabilidad en el Lenguaje de marcado de vectores que podría permitir la ejecución remota de código (929969)

• Boletín de seguridad de Microsoft MS07-003
  

  Vulnerabilidades en Microsoft Outlook podría permitir la ejecución remota de código (925938)

• Boletín de seguridad de Microsoft MS07-002
  

  Vulnerabilidades en Microsoft Excel podrían permitir la ejecución remota de código (927198)

• Boletín de seguridad de Microsoft MS07-001
  

  Una vulnerabilidad en el corrector ortográfico de portugués de Brasil de Microsoft Office 2003 podría permitir la ejecución remota de código (921585)

Otros contenidos relativos a seguridad

• Punto de vista, enero de 2007
  

  Aplicaciones seguras para dispositivos móviles, ¿un oxímoron?

• Artículo del mes del MVP de seguridad, enero de 2007
  

  Comprensión del modelo de seguridad móvil de Windows

• Consejo de seguridad del mes, enero de 2007
  

  Cómo configurar una red inalámbrica con una infraestructura de seguridad

• Ruta de aprendizaje: Habilitación de administración de seguridad a través de la directiva de grupo de Active Directory
  

  Use estos recursos obtener información sobre cómo bloquear la red para crear un entorno seguro, flexible y accesible.

• Guía fundamental de investigación de equipos para Windows
  
• Kit de herramientas de cifrado de datos para PC móviles – Información general
  

Diciembre de 2006

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de diciembre de 2006
  
• Boletín de seguridad de Microsoft MS06-078
  

  Una vulnerabilidad en el formato de Windows Media podría permitir la ejecución remota de código (923689)

• Boletín de seguridad de Microsoft MS06-077
  

  Una vulnerabilidad en el servicio de instalación remota podría permitir la ejecución remota de código (926121)

• Boletín de seguridad de Microsoft MS06-076
  

  Actualización acumulada de seguridad para Outlook Express (923694).

• Boletín de seguridad de Microsoft MS06-075
  

  Una vulnerabilidad en Windows podría permitir la elevación de privilegios (926255)

• Boletín de seguridad de Microsoft MS06-074
  

  Una vulnerabilidad en SNMP podría permitir la ejecución remota de código (926247)

• Boletín de seguridad de Microsoft MS06-073
  

  Una vulnerabilidad en Visual Studio 2005 podría permitir la ejecución remota de código (925674)

• Boletín de seguridad de Microsoft MS06-072
  

  Actualización de seguridad acumulativa para Internet Explorer (925454)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Improving the Intelligence of Your Gateway Security (en inglés)
  

  Si desea crear una completa plataforma de acceso seguro a SSL que le ayude a ampliar y administrar el alcance de los sistemas de información, examine estos recursos para obtener información detallada acerca de soluciones de vanguardia, como Microsoft Internet Security and Acceleration (ISA) Server 2006 e Intelligent Application Gateway (IAG) de Whale.

• Punto de vista de la seguridad, diciembre de 2006
  

  Protección de datos: La convergencia de copia de seguridad, archivo y recuperación ante desastres

• Artículo del mes del MVP de seguridad, diciembre de 2006
  

  Recuperación de datos y Sistema de archivos de cifrado (EFS)

• Consejo de seguridad del mes, diciembre de 2006
  

  Guía de protección para Microsoft Windows Rights Management Services

noviembre de 2006

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de noviembre de 2006
  
• Boletín de seguridad de Microsoft MS06-071
  

  vulnerabilidad en Microsoft XML Core Services que podría permitir la ejecución remota de código (928088)

• Boletín de seguridad de Microsoft MS06-070
  

  Una vulnerabilidad en el servicio de estación de trabajo podría permitir la ejecución remota de código (924270)

• Boletín de seguridad de Microsoft MS06-069
  

  las vulnerabilidades en Macromedia Flash Player de Adobe podrían permitir la ejecución remota de código (923789)

• Boletín de seguridad de Microsoft MS06-068
  

  Una vulnerabilidad en Microsoft Agent podría permitir la ejecución remota de código (920213)

• Boletín de seguridad de Microsoft MS06-067
  

  Actualización de seguridad acumulativa para Internet Explorer (922760)

• Boletín de seguridad de Microsoft MS06-066
  

  Vulnerabilidades en el servicio de cliente para NetWare podría permitir la ejecución remota de código (923980)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Implementación de tecnologías de administración de identidad y acceso de Microsoft
  

  Use estos recursos para conocer más acerca de la implementación de soluciones de administración de identidades y accesos, como servicios de directorio, administración del ciclo de vida de identidades, administración de accesos y más.

• Punto de vista de la seguridad, noviembre de 2006
  

  Simplificación de la seguridad de cliente sin sacrificar la protección

• Artículo del mes del MVP de seguridad, noviembre de 2006
  

  Implementación de clientes seguros en un entorno empresarial

• Consejo de seguridad del mes, noviembre de 2006
  

Octubre de 2006

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de octubre de 2006
  
• Boletín de seguridad de Microsoft MS06-065
  

  Una vulnerabilidad en el Empaquetador de objetos de Windows podría permitir la ejecución remota de código (924496)

• Boletín de seguridad de Microsoft MS06-064
  

  Vulnerabilidades en TCP/IP podrían permitir la denegación de servicio (922819)

• Boletín de seguridad de Microsoft MS06-063
  

  Una vulnerabilidad en el servicio Servidor podría permitir la realización de ataques por denegación de servicios (923414)

• Boletín de seguridad de Microsoft MS06-062
  

  Unas vulnerabilidades de Microsoft Office podrían permitir la ejecución remota de código (922581)

• Boletín de seguridad de Microsoft MS06-061
  

  Unas vulnerabilidades en Microsoft XML Core Services podrían permitir la ejecución remota de código (924191)

• Boletín de seguridad de Microsoft MS06-060
  

  Una vulnerabilidad en Word podría permitir la ejecución remota de código (924554)

• Boletín de seguridad de Microsoft MS06-059
  

  Unas vulnerabilidades en Excel podrían permitir la ejecución remota de código (924164)

• Boletín de seguridad de Microsoft MS06-058
  

  Unas vulnerabilidades en Microsoft PowerPoint pueden permitir la ejecución remota de código (924163)

• Boletín de seguridad de Microsoft MS06-057
  

  Una vulnerabilidad en el Explorador de Windows podría permitir la ejecución remota de código (923191)

• Boletín de seguridad de Microsoft MS06-056
  

  una vulnerabilidad en ASP.NET podría permitir la revelación de información (922770)

Otros contenidos relativos a seguridad

• Microsoft BlueHat Security Briefings: Sesiones y entrevistas de otoño de 2006
  
• Punto de vista de la seguridad, octubre de 2006
  

  Aplicación del principio de privilegio mínimo a Windows Vista

• Consejo de seguridad del mes, octubre de 2006
  

  Cifrado de unidad BitLocker™ y sanitización de disco

• Artículo del mes del MVP de seguridad, octubre de 2006
  

  Introducción a control de cuentas de usuario

• Ruta de aprendizaje: Defensa multicapas para mensajería segura
  

  Use estos recursos para obtener información sobre una amplia gama de soluciones de seguridad de Microsoft que pueden ayudarlo a proteger su entorno de mensajería.

• Ruta de aprendizaje: Unificación de protección contra malware para una mejor defensa del escritorio
  

  Use estos recursos para encontrar soluciones de protección contra malware y para estar preparado frente a las amenazas emergentes como los spyware y rootkits, y los ya tradicionales virus, gusanos y troyanos.

Septiembre de 2006

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de septiembre de 2006
  
• Boletín de seguridad de Microsoft MS06-055
  

  Una vulnerabilidad en el Lenguaje de marcado de vectores podría permitir la ejecución remota de código (925486)

• Boletín de seguridad de Microsoft MS06-054
  

  Una vulnerabilidad en Microsoft Publisher podría permitir la ejecución remota de código (910729)

• Boletín de seguridad de Microsoft MS06-053
  

  La vulnerabilidad de los Servicios de Index Server podrían permitir secuencias de comandos entre sitios (920685)

• Boletín de seguridad de Microsoft MS06-052
  

  Una vulnerabilidad del protocolo de multidifusión general pragmático (PGM) podría producir ejecución remota de código (919007)

Otros contenidos relativos a seguridad

• Protección de cuentas críticas y de servicio
  
• Ruta de aprendizaje: Mejora de la seguridad en las sucursales
  

  Use estos recursos para aumentar la eficacia, confiabilidad y seguridad al establecer conexiones con sucursales en ubicaciones remotas.

• Administración de seguridad – septiembre de 2006
  

  Microsoft está comprometido con la interoperabilidad mediante su solución de protección de acceso a la red

• Artículo del mes del MVP de seguridad, septiembre de 2006
  

  ¿Sabe quién utiliza su red?

• Consejo de seguridad del mes, septiembre de 2006
  

  Control de cuarentena para clientes móviles de VPN en ISA Server

Agosto de 2006

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de agosto de 2006
  
• Boletín de seguridad de Microsoft MS06-051
  

  Una vulnerabilidad en el núcleo de Windows podría permitir la ejecución remota de código{\f3\fs20\cf1 } {\f20\fs17 }(917422)

• Boletín de seguridad de Microsoft MS06-050
  

  Vulnerabilidades en la biblioteca de objetos de hipervínculo de Microsoft Windows podrían permitir la ejecución remota de código (920670)

• Boletín de seguridad de Microsoft MS06-049
  

  Una vulnerabilidad en el núcleo de Windows podría permitir la elevación de privilegios{\f3\fs20\cf1 } {\f20\fs17 }(920958)

• Boletín de seguridad de Microsoft MS06-048
  

  Unas vulnerabilidades de Microsoft Office podrían permitir la ejecución remota de código (922968)

• Boletín de seguridad de Microsoft MS06-047
  

  Una vulnerabilidad en Microsoft Visual Basic para Aplicaciones podría permitir la ejecución remota de código {\f20\fs17 }(921645)

• Boletín de seguridad de Microsoft MS06-046
  

  Una vulnerabilidad en la Ayuda HTML podría permitir la ejecución remota de código (922616)

• Boletín de seguridad de Microsoft MS06-045
  

  Una vulnerabilidad en el Explorador de Windows podría permitir la ejecución remota de código (921398)

• Boletín de seguridad de Microsoft MS06-044
  

  Una vulnerabilidad en Microsoft Management Console podría permitir la ejecución remota de código (917008)

• Boletín de seguridad de Microsoft MS06-043
  

  Una vulnerabilidad en Microsoft Windows podría permitir la ejecución remota de código (920214)

• Boletín de seguridad de Microsoft MS06-042
  

  Actualización de seguridad acumulativa para Internet Explorer (918899)

• Boletín de seguridad de Microsoft MS06-041
  

  Una vulnerabilidad en la resolución DNS podría permitir la ejecución remota de código (920683)

• Boletín de seguridad de Microsoft MS06-040
  

  Una vulnerabilidad en el servicio Servidor podría permitir la ejecución remota de código (921883)

Otros contenidos relativos a seguridad

• Cómo proteger a los especialistas de amenazas de ingeniería social
  
• Cómo admitir inicio de sesión con tarjeta inteligente para conexiones VPN de acceso remoto
  
• Estrategias para administrar riesgos de malware
  
• Cómo proteger la confidencialidad del correo electrónico en industrias reguladas
  
• Protección de la red contra clientes no administrados
  
• Supervisión de seguridad y detección de ataques
  
• Configuración de punto de acceso inalámbrico seguro
  
• Enfoques para combatir el correo no deseado en un entorno de Exchange Server
  
• Ruta de aprendizaje: Reforzamiento de la defensa del perímetro
  

  Conozca los procedimientos recomendados y la tecnología de seguridad integrada más reciente para diseñar su red perimetral.

• Administración de seguridad - Agosto de 2006
  

  Messaging and Collaboration: Security Challenges and Solutions (en inglés)

• Artículo del mes del MVP de seguridad, agosto de 2006
  

  Administración de correo no deseado

• Consejo de seguridad del mes, agosto de 2006
  

  Mejore la seguridad del acceso remoto a Exchange Server con RPC por HTTP

julio de 2006

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para julio de 2006
  
• Boletín de seguridad de Microsoft MS06-039
  

  una vulnerabilidad en Microsoft Office podría permitir la ejecución remota de código (915384)

• Boletín de seguridad de Microsoft MS06-038
  

  las vulnerabilidades en Microsoft Office podrían permitir la ejecución remota de código (917284)

• Boletín de seguridad de Microsoft MS06-037
  
• Boletín de seguridad de Microsoft MS06-036
  

  una vulnerabilidad en el servicio cliente DHCP podría permitir la ejecución remota de código (914388)

• Boletín de seguridad de Microsoft MS06-035
  

  una vulnerabilidad en el servicio de servidor podría permitir la ejecución remota de código (917159)

• Boletín de seguridad de Microsoft MS06-034
  

  una vulnerabilidad en Microsoft Internet Information Services con Active Server Pages podría permitir la ejecución remota de código (917537)

• Boletín de seguridad de Microsoft MS06-033
  

  una vulnerabilidad en ASP.NET podría permitir la revelación de información (917283)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Seguridad de cliente: presente y futuro
  

  Busque difusiones web, laboratorios virtuales y otros recursos que le ayudarán a mejorar la seguridad del cliente.

• Administración de seguridad, julio de 2006
  

  Asociación con Socios de seguridad de Microsoft

• Artículo MVP del mes sobre seguridad, julio de 2006
  

  Avance en el campo de la seguridad: "Violaciones" a la industria de la seguridad en sólo 92 fáciles pasos

• Consejo de seguridad del mes, julio de 2006
  

  Búsqueda del Socio de seguridad correcto

Junio de 2006

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para junio de 2006
  
• Boletín de seguridad de Microsoft MS06-032
  

  Una vulnerabilidad en TCP/IP podría permitir la ejecución remota de código (917953)

• Boletín de seguridad de Microsoft MS06-031
  

  Una vulnerabilidad en la autenticación mutua de RPC podría permitir la realización de ataques de suplantación de identidad (917736)

• Boletín de seguridad de Microsoft MS06-030
  

  Una vulnerabilidad en el Bloque de mensajes de servidor podría permitir el aumento de privilegios (914389)

• Boletín de seguridad de Microsoft MS06-029
  

  Una vulnerabilidad en Microsoft Exchange Server con Outlook Web Access podría permitir la inserción de secuencias de comandos (912442)

• Boletín de seguridad de Microsoft MS06-028
  

  Una vulnerabilidad en Microsoft PowerPoint podría permitir la ejecución remota de código (916768)

• Boletín de seguridad de Microsoft MS06-027
  

  Una vulnerabilidad en Microsoft Word podría permitir la ejecución remota de código (917336)

• Boletín de seguridad de Microsoft MS06-026
  

  Una vulnerabilidad en el motor de procesos gráficos podría permitir la ejecución remota de código (918547)

• Boletín de seguridad de Microsoft MS06-025
  

  Una vulnerabilidad en el enrutamiento y acceso remoto podría permitir la ejecución remota de código (911280)

• Boletín de seguridad de Microsoft MS06-024
  

  Una vulnerabilidad en el Reproductor de Windows Media podría permitir la ejecución remota de código (917734)

• Boletín de seguridad de Microsoft MS06-023
  

  Una vulnerabilidad en Microsoft JScript podría permitir la ejecución remota de código (917344)

• Boletín de seguridad de Microsoft MS06-022
  

  Una vulnerabilidad en ART Image Rendering podría permitir la ejecución remota de código (918439)

• Boletín de seguridad de Microsoft MS06-021
  

  Actualización de seguridad acumulativa para Internet Explorer (916281)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Proteger la colaboración empresarial: Riesgos vs. recompensas
  

  Busque webcasts, laboratorios virtuales y otros recursos sobre cómo un plan de defensa de varias capas lo puede ayudar a mantener su red más segura.

• No se deje atrapar entre la espada y la pared: cumplimiento de las normas y actualizaciones de seguridad
  
• Guía de planeamiento de cumplimiento de normas
  
• Administración de seguridad, junio de 2006
  

  Logro del cumplimiento

• Artículo MVP del mes sobre seguridad, junio de 2006
  

  Auditoría e informe de cumplimiento de las normas mediante MOM y ECC ECAR

• Consejo de seguridad del mes, junio de 2006
  

  Proceso de auditoría de TI

Mayo 2006

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft para mayo de 2006
  
• Boletín de seguridad de Microsoft MS06-020
  

  las vulnerabilidades en Macromedia Flash Player de Adobe podrían permitir la ejecución remota de código (913433)

• Boletín de seguridad de Microsoft MS06-019
  

  una vulnerabilidad en Microsoft Exchange podría permitir la ejecución remota de código (916803)

• Boletín de seguridad de Microsoft MS06-018
  

  una vulnerabilidad en Microsoft Distributed Transaction Coordinator podría permitir la denegación de servicio (913580)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Conéctese a sus clientes con mayor seguridad
  

  Encuentre webcasts, laboratorios virtuales y otros recursos que lo ayudarán a fortalecer la seguridad de su red y proteger las transacciones de sus clientes.

• Ruta de aprendizaje: aspectos básicos de seguridad
  

  Combine la tecnología de Microsoft con herramientas y orientación que lo ayudarán a crear una base segura para su infraestructura de TI. Obtenga información acerca de tecnologías intrínsecas al sistema operativo que ayudan a que los equipos sean más resistentes a lo ataques y proporcionan la base en la que puede crear otras inversiones tecnológicas.

• Administración de seguridad, mayo de 2006
  

  Diez principios de la administración de revisiones de Microsoft

• Artículo del mes del MVP de seguridad, mayo de 2006
  

  Administración de revisiones

• Consejo de seguridad del mes, mayo de 2006
  

  Administración de la descarga, instalación y comportamiento de reinicio con directiva de seguridad de cliente de actualizaciones automáticas de WSUS

Abril de 2006

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de abril de 2006
  
• Boletín de seguridad de Microsoft MS06-017
  

  Una vulnerabilidad en Extensiones del Servidor en Microsoft FrontPage podría permitir la realización de ataques entre sitios (917627).

• Boletín de seguridad de Microsoft MS06-016
  

  Actualización acumulada de seguridad para Outlook Express (911567).

• Boletín de seguridad de Microsoft MS06-015
  

  Una vulnerabilidad en el Explorador de Windows podría permitir la ejecución remota de código (908531)

• Boletín de seguridad de Microsoft MS06-014
  

  Una vulnerabilidad en la función de los componentes de accesos de datos de Microsoft (MDAC) podría permitir la ejecución del código (911562).

• Boletín de seguridad de Microsoft MS06-013
  

  Actualización de seguridad acumulativa para Internet Explorer (912812)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Bloqueo de seguridad: Utilización de herramientas de Microsoft estándar para proteger su red
  

  Conozca las herramientas que permiten a los usuarios finales de su organización bloquear su propio entorno y ayudar a proteger sus escritorios.

• Administración de seguridad, abril de 2006
  

  ¿Son las tarjetas inteligentes una nueva forma de vida?

• Artículo del mes del MVP de seguridad (abril de 2006).
  

  Planeación de la implementación de tarjeta inteligente: La importancia de directiva y proceso

• Consejo de seguridad del mes (abril de 2006).
  

  Microsoft Certificate Lifecycle Manager Beta 1

Marzo de 2006

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de marzo de 2006
  
• Boletín de seguridad de Microsoft MS06-012
  

  las vulnerabilidades en Microsoft Office podrían permitir la ejecución remota de código (905413)

• Boletín de seguridad de Microsoft MS06-011
  

  Las listas de control de acceso discrecional (DACL) permisivas de servicios de Windows podrían permitir la elevación de privilegios (914798)

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Uso de Active Directory para bloquear su red
  

  Encuentre difusiones Web, seminarios virtuales y otros recursos que le mostrarán cómo utilizar Active Directory para establecer políticas y prácticas administrativas seguras.

• Administración de seguridad, marzo de 2006
  

  Protección de seguridad dinámica: Revisión de las mejoras de seguridad de IE7

• Artículo del mes del MVP de seguridad, marzo de 2006
  

  Seguridad del explorador: Conceptos y términos

• Consejo de seguridad del mes, marzo de 2006
  

  Internet Explorer 7 permite a los usuarios luchar contra la suplantación de identidad (phishing)

Febrero de 2006

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de septiembre de 2006
  
• Boletín de seguridad de Microsoft MS06-010
  

  Una vulnerabilidad en PowerPoint 2000 podría permitir la divulgación de información (889167)

• Boletín de seguridad de Microsoft MS06-009
  

  Una vulnerabilidad en el Editor de métodos de entrada coreano podría permitir la elevación de privilegios (901190)

• Boletín de seguridad de Microsoft MS06-008
  

  Una vulnerabilidad existente en el servicio Web al cliente podría permitir la ejecución remota de código (911927)

• Boletín de seguridad de Microsoft MS06-007
  

  Una vulnerabilidad en TCP/IP podría permitir la denegación de servicio (913446)

• Boletín de seguridad de Microsoft MS06-006
  

  Una vulnerabilidad en el complemento del Reproductor de Windows Media con exploradores de Internet que no son de Microsoft podría permitir la ejecución remota de código (911564)

• Boletín de seguridad de Microsoft MS06-005
  

  Una vulnerabilidad en el Reproductor de Windows Media podría permitir la ejecución remota de código (911565)

• Boletín de seguridad de Microsoft MS06-004
  

  Actualización de seguridad acumulativa para Internet Explorer (910620)

Otros contenidos relativos a seguridad

• Administración de seguridad, febrero de 2006 (en inglés)
  

  Soy yo, y aquí está la prueba: Por qué identidad y autenticación deben permanecer distintas

• Artículo del mes del MVP de seguridad, febrero de 2006
  

  Mejorar la administración de identidades en la empresa: introducción

• Consejo de seguridad del mes, febrero de 2006
  

  Administración de los administradores

enero de 2006

Boletines de seguridad

• Resumen del boletín de seguridad de Microsoft de enero de 2006
  
• Boletín de seguridad de Microsoft MS06-003
  

  Una vulnerabilidad existente en la descodificación TNEF, en Microsoft Outlook y Microsoft Exchange, podría permitir la ejecución remota de código (902412)

• Boletín de seguridad de Microsoft MS06-002
  

  Una vulnerabilidad existente en fuentes Web incrustadas podría permitir la ejecución remota de código (908519)

• Boletín de seguridad de Microsoft MS06-001
  

  Una vulnerabilidad en el motor de procesamiento de gráficos podría permitir la ejecución remota de código (912919) (en inglés)

• Asesoramiento sobre seguridad de Microsoft (912840)
  

  Una vulnerabilidad en el motor de procesamiento de gráficos podría permitir la ejecución remota de código

• Asesoramiento sobre seguridad de Microsoft (912920)
  

  Los sistemas infectados con pueden descargar y ejecutar archivos malintencionados desde determinados dominios web a partir del 6 enero de 2006

Otros contenidos relativos a seguridad

• Ruta de aprendizaje: Administración de actualizaciones de seguridad
  

  La administración de actualizaciones de seguridad es una cuestión que reviste una enorme importancia para los administradores de sistema y los gestores de TI. Microsoft ofrece varios recursos de aprendizaje para ayudarle a realizar este proceso. Encuentre webcasts, laboratorios virtuales y otros recursos que le ayudarán a evaluar su entorno y a implementar una estrategia eficaz de administración de actualizaciones de seguridad.

• La guía de amenazas y contramedidas v2.0
  

  La guía actualizada de amenazas y medidas pone a su disposición una referencia de todas las configuraciones de seguridad que ofrecen medidas para amenazas específicas contra versiones actuales de los sistema operativos Microsoft Windows.

• Microsoft Windows Server 2003 Security Guide v2.0 (Guía de seguridad de Microsoft Windows Server 2003)
  

  La guía de seguridad actualizada de Windows Server 2003 proporciona recomendaciones específicas para reforzar equipos con Service Pack 1 (SP1) de Microsoft Windows Server 2003.

diciembre de 2005

• Asesoramiento sobre seguridad de Microsoft (911302)
  

  Una vulnerabilidad en la manera en que Internet Explorer controla los objetos modelo objetivos de documentos no coincidentes podría permitir la ejecución remota de código

• Administración de seguridad, diciembre de 2005
  

  Microsoft Small Business Server y seguridad ¡Todo se trata de la administración de riesgos!

• Consejo de seguridad del mes, diciembre de 2005
  

  Alertas de exploración de puertos de ISA Server

• Certificación de Criterio común de la plataforma Windows
  

  Obtenga información sobre cómo la reciente certificación de Criterio común de productos de la plataforma Windows, combinada con el enfoque de Microsoft sobre el ciclo de vida del desarrollo de la seguridad ofrece a los clientes un nivel aún mayor de aseguramiento en cuanto a la seguridad y la calidad de los productos.

• Resumen del boletín de seguridad de Microsoft de diciembre de 2005
  
• Boletín de seguridad de Microsoft MS05-055
  

  Una vulnerabilidad en el núcleo de Windows podrían permitir la elevación de privilegios (908523) (en inglés)

• Boletín de seguridad de Microsoft MS05-054
  

  Actualización de seguridad acumulativa para Internet Explorer (905915) (en inglés)

noviembre de 2005

• Asesoramiento sobre seguridad de Microsoft (910550)
  

  Boletín de seguridad de Macromedia: vulnerabilidad de acceso de memoria inadecuado de MPSB05-07 Flash Player 7

• Asesoramiento sobre seguridad de Microsoft (911052)
  

  Denegación de servicio de asignación de memoria mediante RPC

• Administración de seguridad, noviembre de 2005
  

  Cómo no tirar piedras sobre nuestro propio tejado en materia de seguridad, Parte 2: ACL o no ACL

• Consejo de seguridad del mes, noviembre de 2005
  

  Cuarentena de red privada virtual (VPN)

• Resumen del boletín de seguridad de Microsoft de noviembre de 2005
  
• Boletín de seguridad de Microsoft MS05-053
  

  Las vulnerabilidades en el motor de proceso de gráficos podrían permitir la ejecución de código (896424)

Octubre de 2005

• Asesoramiento sobre seguridad de Microsoft (909444)
  

  Diversos problemas después de la instalación del boletín de seguridad de Microsoft MS05-051 en sistemas que tienen permisos de archivos no predeterminados

• Guía de seguridad de Windows V2.1
  
• Steve Ballmer detalla la estrategia de seguridad de Microsoft
  
• Consejo de seguridad del mes, octubre de 2005
  

  Rootkits: El oscuro ataque de los hacker

• Administración de seguridad, octubre de 2005
  

  Preguntas más frecuentes sobre contraseñas

• Resumen del boletín de seguridad de Microsoft de octubre de 2005
  
• Boletín de seguridad de Microsoft MS05-052
  

  Actualización de seguridad acumulativa para Internet Explorer (896688)

• Boletín de seguridad de Microsoft MS05-051
  

  Vulnerabilidades en MSDTC and COM+podrían permitir la ejecución remota de código (902400)

• Boletín de seguridad de Microsoft MS05-050
  

  Una vulnerabilidad en Directshow podría permitir la ejecución remota de código (904706) (en inglés)

• Boletín de seguridad de Microsoft MS05-049
  

  Vulnerabilidades en el shell de Windows podrían permitir la ejecución remota de código (900725)

• Boletín de seguridad de Microsoft MS05-048
  

  Una vulnerabilidad en los objetos de datos de colaboración de Microsoft podría permitir la ejecución remota de código (907245)

• Boletín de seguridad de Microsoft MS05-047
  

  Una vulnerabilidad de Plug and Play podría permitir la ejecución remota de código y la elevación local de privilegios (905749)

• Boletín de seguridad de Microsoft MS05-046
  

  Una vulnerabilidad en el servicio de cliente para NetWare podría permitir la ejecución remota de código (899589)

• Boletín de seguridad de Microsoft MS05-045
  

  Una vulnerabilidad en el Administrador de conexiones de red podría permitir la denegación de servicio (905414)

• Boletín de seguridad de Microsoft MS05-044
  

  Una vulnerabilidad en el cliente FTP de Windows podría permitir una manipulación indebida de la ubicación de transferencia de archivos (905495)

Septiembre de 2005

• Manual de Microsoft Shared Computer Toolkit para Windows XP
  
• Administración de seguridad – septiembre de 2005
  

  Cómo no tirar piedras sobre nuestro propio tejado en materia de seguridad

• Consejo de seguridad del mes, septiembre de 2005
  

  Diez sugerencias para diseñar, crear e implementar aplicaciones web más seguras

• Fecha de actualización: Serie de administración de acceso e identidades V 1.3
  

Agosto de 2005

• Asesoramiento sobre seguridad de Microsoft (906267)
  

  Un objeto COM (Msdds.dll) podría ocasionar una salida inesperada de Internet Explorer

• Asesoramiento sobre seguridad de Microsoft (897663)
  

  Es posible que la excepción al firewall de Windows no aparezca en la interfaz de usuario

• Lo que debe saber acerca de Zotob
  
• Asesoramiento sobre seguridad de Microsoft (904797)
  

  Una vulnerabilidad en Remote Desktop Protocol (RDP) podría causar una denegación de servicio

• Asesoramiento sobre seguridad de Microsoft (899588)
  

  Una vulnerabilidad de Plug and Play podría permitir la ejecución de código remoto y una elevación de los privilegios

• Asesoramiento sobre seguridad de Microsoft (906267)
  

  Un objeto COM (Msdds.dll) podría ocasionar una salida inesperada de Internet Explorer

• Microsoft Office Visio 2003 Connector para Microsoft Baseline Security Analyzer (MBSA) 2.0
  

  Una versión actualizada le permite ver los resultados de una exploración de Microsoft Baseline Security Analyzer (v1.2.1 o V2.0) en un completo diagrama de red de Microsoft Office Visio 2003.

• Administración de seguridad - Agosto de 2005
  

  802.1X puede causar daños en las redes cableadas

• Consejo de seguridad del mes, agosto de 2005
  

  Guía de soluciones de seguridad y cumplimiento

• Resumen del boletín de seguridad de Microsoft de agosto de 2005
  

  http://www.microsoft.com/spain/technet/security/bulletin/ms05-aug.mspx

• Boletín de seguridad de Microsoft MS05-043
  

  Una vulnerabilidad en el servicio de cola de impresión podría permitir la ejecución remota de código (896423)

• Boletín de seguridad de Microsoft MS05-042
  

  Vulnerabilidades en Kerberos podrían permitir la denegación de servicio, la divulgación de información y la suplantación (899587)

• Boletín de seguridad de Microsoft MS05-041
  

  Una vulnerabilidad de Remote Desktop Protocol puede causar una denegación de servicio (899591)

• Boletín de seguridad de Microsoft MS05-040
  

  Una vulnerabilidad en el servicio de telefonía podría permitir la ejecución remota de código (893756)

• Boletín de seguridad de Microsoft MS05-039
  

  Una vulnerabilidad de Plug and Play podría permitir la ejecución remota de código y la elevación de privilegios (899588)

• Boletín de seguridad de Microsoft MS05-038
  

  Actualización de seguridad acumulativa para Internet Explorer (896727)

Julio de 2005

• Windows Server Update Services
  

  Windows Server Update Services (WSUS) simplifica el proceso de mantener sistemas basados en Windows al día con las actualizaciones más recientes, con una intervención administrativa mínima.

• Microsoft Baseline Security Analyzer 2.0
  

  MBSA 2.0 busca las actualizaciones de seguridad que faltan y las configuraciones de seguridad erróneas comunes. Ofrece una experiencia de usuario mejorada, al expandir la compatibilidad del producto y se puede usar en conjunto con Microsoft Update y Windows Server Update Services.

• Asesoramiento sobre seguridad de Microsoft (903144)
  

  Un objeto COM (Javaprxy.dll) podría ocasionar una salida inesperada de Internet Explorer

• Administración de seguridad, julio de 2005
  

  Administradores de confianza

• Artículo MVP del mes sobre seguridad, julio de 2005
  

  Respuesta al cumplimiento con las disposiciones legales: Bases de las tecnologías de Microsoft y Manakoa

• Consejo de seguridad del mes, julio de 2005
  

  Cómo lidiar con varias tiendas de identidad

• Resumen del boletín de seguridad de Microsoft para julio de 2005
  
• Boletín de seguridad de Microsoft MS05-037
  

  Una vulnerabilidad en JView Profiler podría permitir la ejecución remota de código (903235)

• Boletín de seguridad de Microsoft MS05-036
  

  Una vulnerabilidad en el módulo de administración de color de Microsoft podría permitir la ejecución remota de código (901214)

• Boletín de seguridad de Microsoft MS05-035
  

  Una vulnerabilidad en Microsoft Word podría permitir la ejecución remota de código (903672)

junio de 2005

• Asesoramiento sobre seguridad de Microsoft (902333)
  

  Las ventanas del explorador sin indicaciones de sus orígenes se pueden usar en intentos de suplantación de identidad (phishing)

• Asesoramiento sobre seguridad de Microsoft (891861)
  

  Lanzamiento de acumulación de actualizaciones para Windows 2000 Service Pack 4 (SP4)

• Administración de seguridad, junio de 2005
  

  Seguridad en operación (4/4): Administración de seguridad

• Artículo MVP del mes sobre seguridad, junio de 2005
  

  El valor de negocio de la seguridad

• Consejo de seguridad del mes, junio de 2005
  

  La necesidad imperiosa de implementar Autenticación de correos electrónicos

• Implementación de Authenticode con hardware criptográfico para una publicación de software segura
  
• Serie de administración de acceso e identidades v1.2
  
• Guía de planeación de seguridad de las cuentas de servicio y los servicios
  
• Resumen del boletín de seguridad de Microsoft para junio de 2005
  
• Boletín de seguridad de Microsoft MS05-034
  

  Una vulnerabilidad en Microsoft ISA Server podría permitir la divulgación de información (899753)

• Boletín de seguridad de Microsoft MS05-033
  

  Una vulnerabilidad en cliente Telnet podría permitir la revelación de información (896428)

• Boletín de seguridad de Microsoft MS05-032
  

  Una vulnerabilidad en Microsoft Agent podría permitir la realización de ataques de suplantación de identidad (890046)

• Boletín de seguridad de Microsoft MS05-031
  

  Una vulnerabilidad en el entrenamiento interactivo de Microsoft Windows podría permitir la ejecución remota de código (898458)

• Boletín de seguridad de Microsoft MS05-030
  

  Actualización acumulada de seguridad para Outlook Express (897715).

• Boletín de seguridad de Microsoft MS05-029
  

  Una vulnerabilidad en el acceso web de Exchange Server 5.5 Outlook podría permitir la realización de ataques entre sitios (895179)

• Boletín de seguridad de Microsoft MS05-028
  

  Una vulnerabilidad existente en el servicio Web al cliente podría permitir la ejecución remota de código (896426)

• Boletín de seguridad de Microsoft MS05-027
  

  Una vulnerabilidad en SMB podría permitir la ejecución remota de código (896422)

• Boletín de seguridad de Microsoft MS05-026
  

  Vulnerabilidades en la ayuda HTML podrían permitir la ejecución remota de código (896358)

• Boletín de seguridad de Microsoft MS05-025
  

  Actualización de seguridad acumulativa para Internet Explorer (883939)

• Fecha de actualización: Página de herramientas de seguridad
  

  Mayor seguridad en herramientas de administración de actualizaciones de Microsoft Update y Windows Server Update Services

• Implementación de servicios de cuarentena con la guía de planificación de red privada virtual de Microsoft
  
• Guía de planeación de acceso seguro mediante tarjetas inteligentes
  
• Guía de planeación de supervisión de seguridad y detección de ataques
  

Mayo de 2005

• Asesoramiento sobre seguridad de Microsoft (899480)
  

  Una vulnerabilidad en TCP podría permitir el restablecimiento de la conexión

• Guía de seguridad de cuentas de administrador
  
• Artículo del mes del MVP de seguridad, mayo de 2005
  

  Evaluación de sus aplicaciones web en busca de vulnerabilidades de scripting en el sitio

• Administración de seguridad, mayo de 2005
  

  Seguridad en operación (3/4): Parches en horas

• Resumen del boletín de seguridad de Microsoft para mayo de 2005
  
• Boletín de seguridad de Microsoft MS05-024
  

  Una vulnerabilidad en la vista web podría permitir la ejecución remota de código (894320)

• Asesoramientos sobre seguridad de Microsoft
  
• Asesoramiento sobre seguridad de Microsoft (892313)
  

  La configuración predeterminada de la administración de derechos digitales del reproductor de Windows Media podría permitir que un usuario abriera una página web sin solicitar permiso

• Asesoramiento sobre seguridad de Microsoft (842851)
  

  Aclaración de la característica de marcado de informes de SMTP que se proporciona para Exchange Server 2003 en Windows Server 2003 Service Pack 1

Abril de 2005

• Microsoft Office Visio 2003 Connector para Microsoft Baseline Security Analyzer (MBSA)
  

  Le permite ver los resultados de una exploración de Microsoft Baseline Security Analyzer en un completo diagrama de red de Microsoft Office Visio 2003.

• Artículo del mes del MVP de seguridad (abril de 2005).
  

  Cómo ISA Server 2004 proporciona funciones de SSL VPN para el acceso web de Outlook y RPC por HTTP

• Administración de seguridad, abril de 2005
  

  Seguridad en operación (2/4): Cuando un problema afecta varios productos

• Administración de seguridad, abril de 2005
  

  Mitos relacionados con la seguridad

• Resumen del boletín de seguridad de Microsoft de abril de 2005
  
• Boletín de seguridad de Microsoft MS05-023
  

  Vulnerabilidades en Microsoft Word pueden conducir a una ejecución remota de código (890169)

• Boletín de seguridad de Microsoft MS05-022
  

  Una vulnerabilidad en MSN Messenger podría conducir a la ejecución remota de código (896597)

• Boletín de seguridad de Microsoft MS05-021
  

  Una vulnerabilidad en Exchange Server podría permitir la ejecución remota de código (894549)

• Boletín de seguridad de Microsoft MS05-020
  

  Actualización de seguridad acumulativa para Internet Explorer (890923)

• Boletín de seguridad de Microsoft MS05-019
  

  Vulnerabilidades en TCP/IP podrían permitir la ejecución remota de código y la denegación de servicio (893066)

• Boletín de seguridad de Microsoft MS05-018
  

  Vulnerabilidades del kernel de Windows podrían permitir la elevación de privilegios y la denegación de servicio (890859)

• Boletín de seguridad de Microsoft MS05-017
  

  Una vulnerabilidad en Message Queue Server podría permitir la ejecución de código (892944)

• Boletín de seguridad de Microsoft MS05-016
  

  Vulnerabilidad en el shell de Windows que podría permitir la ejecución remota de código (893086)

Marzo de 2005

• Aislamiento de servidor y dominio al usar IPsec y directiva de grupo
  
• Funciones de administración de servicios
  
• Consejo de seguridad del mes, marzo de 2005
  

  Suplantación de identidad (phishing): ponga el doble de atención

• Administración de seguridad, marzo de 2005
  

  Mitos relacionados con la seguridad

• Administración de seguridad, marzo de 2005
  

  Seguridad en operación (parte 1 de 4): Windows, Linux y notificaciones de seguridad

Febrero de 2005

• Resumen del boletín de seguridad de Microsoft de septiembre de 2005
  
• Boletín de seguridad de Microsoft MS05-015
  

  Una vulnerabilidad en la biblioteca de objetos de hipervínculo podría permitir la ejecución remota de código (888113)

• Boletín de seguridad de Microsoft MS05-014
  

  Actualización de seguridad acumulativa para Internet Explorer (867282)

• Boletín de seguridad de Microsoft MS05-013
  

  Una vulnerabilidad en el control ActiveX del componente de edición DHTML podría permitir la ejecución remota de código (891781)

• Boletín de seguridad de Microsoft MS05-012
  

  Una vulnerabilidad en OLE y COM podría permitir la ejecución remota de código (873333)

• Boletín de seguridad de Microsoft MS05-011
  

  Una vulnerabilidad existente en el bloque de mensajes de servidor podría permitir la ejecución remota de código (885250)

• Boletín de seguridad de Microsoft MS05-010
  

  Una vulnerabilidad en el servicio de registro de licencia podría permitir la ejecución remota de código (885834)

• Boletín de seguridad de Microsoft MS05-009
  

  Vulnerabilidad en el procesamiento de PNG podría permitir la ejecución remota de código (890261)

• Boletín de seguridad de Microsoft MS05-008
  

  Una vulnerabilidad en el shell de Windows podría permitir la ejecución remota de código (890047)

• Boletín de seguridad de Microsoft MS05-007
  

  Una vulnerabilidad en Windows podría permitir la revelación de información (888302)

• Boletín de seguridad de Microsoft MS05-006
  

  Una vulnerabilidad en Windows SharePoint Services y SharePoint Team Services podría permitir un ataque de scripting en varios sitios y suplantación de identidad (spoofing) (887981)

• Boletín de seguridad de Microsoft MS05-005
  

  Una vulnerabilidad en Microsoft Office XP podría permitir la ejecución remota de código (873352)

• Boletín de seguridad de Microsoft MS05-004
  

  Vulnerabilidad de validación de ruta de ASP.NET (887219)

• Administración de seguridad, febrero de 2005 (en inglés)
  

  The Case of the Stolen Laptop: Corrección de las amenazas que quedaron en el equipo

• Artículo del mes del MVP de seguridad, febrero de 2005
  

  Administración de virus: Información general de Malicious Software Removal Tool

• Consejo de seguridad del mes, febrero de 2005
  

  La exploración web puede ser más segura

• Agregar y asegurar un equipo con Windows Server 2003 en un dominio de Active Directory de Windows Small Business Server 2003
  
• Agregar y asegurar un equipo con Windows XP Professional mediante Windows Small Business Server 2003
  
• Copia de seguridad y recuperación de datos
  
• Copia de seguridad y restauración de datos para Windows 2000 Server
  
• Copia de seguridad y restauración de datos para Windows Server 2003
  
• Copia de seguridad y restauración de Windows Small Business Server 2003
  
• Creación de una entidad de certificación de raíz empresarial en empresas pequeñas y medianas
  
• Implementación de parches con Software Update Services 1.0
  
• Implementación de actualizaciones con Windows Update y Actualizaciones automáticas
  
• Instauración del uso de contraseñas sólidas en su organización
  
• Cómo configurar características mejoradas para Internet Explorer desde Windows XP SP2
  
• Cómo configurar el firewall de Windows en un entorno empresarial pequeño mediante directiva de grupo
  
• Cómo configurar el firewall de Windows en un solo equipo
  
• Cómo configurar tecnologías de protección de redes de Windows XP SP2 en un entorno empresarial pequeño
  
• Cómo configurar tecnologías de protección de redes de Windows XP SP2 en un solo equipo
  
• Puertos de red usados por productos de servidor de Microsoft
  
• Protección de clientes contra ataques de red
  
• Protección de datos al usar EFS para cifrar los discos duros
  
• Protección de información confidencial contra robo en Windows XP Professional en un grupo de trabajo
  
• Respuesta a incidentes de seguridad de TI
  
• Protección de un equipo de cliente con Microsoft Windows XP Professional en un dominio de Active Directory de Windows Server 2003
  
• Protección de cuentas y grupos administrativos de Active Directory
  
• Protección de Internet Information Services 5.0 y 5.1
  
• Protección de Internet Information Services 6.0
  
• Protección de acceso remoto
  
• Protección de clientes remotos y equipos portátiles
  
• Protección de controladores de dominio de Windows 2000
  
• Protección de clientes de Windows 2000 Professional en un entorno de Windows Server
  
• Protección de Windows 2000 Professional en un entorno de redes de punto a punto
  
• Protección de controladores de dominio de Windows Server 2003
  
• Protección de clientes de Windows XP Professional en un entorno de Windows Server
  
• Protección de Windows XP Professional en un entorno de redes de punto a punto
  
• Securing Your Network: Identificación de los perímetros de redes SMB
  
• Protección de la red de Windows Small Business Server 2003
  
• Selección de contraseñas seguras
  
• Información general de Software Update Services 2.0
  
• Actualización de una red de Windows Small Business Server 2003 mediante Software Update Services Server 1.0
  
• Uso de Microsoft Office Outlook 2003 para eliminar los mensajes de correo electrónico no deseado
  

Enero de 2005

• Resumen del boletín de seguridad de Microsoft de enero de 2005
  
• Boletín de seguridad de Microsoft MS05-003
  

  Una vulnerabilidad en el servicio de indización podría permitir la ejecución remota de código (871250)

• Boletín de seguridad de Microsoft MS05-002
  

  Una vulnerabilidad en el control de formato de curso e iconos podría permitir la ejecución remota de código (891711)

• Boletín de seguridad de Microsoft MS05-001
  

  Una vulnerabilidad en la ayuda HTML podría permitir la ejecución de código (890175)

• Administración de seguridad, enero de 2005
  

  Uso de IPsec para la protección de la red. Parte 2 de 2

• Artículo del mes del MVP de seguridad, enero de 2005
  

  Informática forense: Información general de imágenes de disco

• Consejo de seguridad del mes, enero de 2005
  

  Parece tan fácil obtener acceso: Ingeniería social

diciembre de 2004

• Fecha de actualización: Guía de protección de LAN inalámbricas con servicios de certificación
  
• Administración de seguridad, diciembre de 2004
  

  Uso de IPsec para la protección de la red: Parte 1 de 2

• Administración de seguridad, diciembre de 2004
  

  El gran debate: Frases de acceso vs. contraseñas. Parte 3 de 3

noviembre de 2004

• Guía para reforzar la seguridad de ISA Server 2004
  
• Escenarios y procedimientos para Microsoft Systems Management Server 2003
  
• Administración de seguridad, noviembre de 2004
  

  El gran debate: Frases de acceso vs. contraseñas. Parte 2 de 3

Octubre de 2004

• Agregar y asegurar un equipo con Windows Server 2003 en un dominio de Active Directory de Windows Small Business Server 2003 (1 a 49 equipos)
  
• Agregar y asegurar un equipo con Windows XP Professional mediante Windows Small Business Server 2003 (1 a 49 equipos)
  
• Copia de seguridad y restauración de datos para Windows Server 2000 (1 a 49 equipos)
  
• Copia de seguridad y restauración de datos para Windows Server 2003 (1 a 49 equipos)
  
• Protección de información confidencial contra robo en Windows XP Professional en un grupo de trabajo (1 a 49 equipos)
  
• Protección de un equipo de cliente con Microsoft Windows XP Professional en un dominio de Active Directory de Windows Server 2003 (1 a 49 equipos)
  
• Guía de administración de riesgos de seguridad
  
• Uso de Microsoft Office Outlook 2003 para eliminar los mensajes de correo electrónico no deseado (1 a 49 equipos)
  
• Administración de seguridad, octubre de 2004
  

  El gran debate: Frases de acceso vs. contraseñas. Parte 1 de 3

Septiembre de 2004

• Guía de corrección de amenazas para Windows NT 4.0 y Windows 98
  
• Fecha de actualización: Guía de seguridad de Windows XP v2 (para Service Pack 2)
  

Recursos de seguridad adicionales

• Centros de seguridad global
  
• Centro de seguridad de desarrollo
  
• Seguridad informática en casa