Además: Un parche para el IE, actualice Reader y Skype, y elimine los errores de Yahoo Jukebox.
El Service Pack 1 para Windows Vista está (casi) listo para el mercado. SP1 contiene nada más y nada menos que 573 correcciones de errores y parches que se han acumulado desde el debut de Vista a principios de 2007, además de algunas mejoras de desempeño. Le aconsejo que obtenga una copia, pero sólo después de que se limen algunas asperezas.
Microsoft dice que algunos programas, entre ellos el Reader del periódico The New York Times y el conjunto de seguridad Zone Alarm 7.1, dejan de trabajar al activar el Vista SP1. La mayoría de las compañías afectadas ha producido actualizaciones para solucionar los problemas (vea www.pcwla.com/buscar/08056201).
[<img border="0" src="/pcwla2.nsf/0/AACF0A7008FC3366852574320012A071/$File/pag62matamoscasmayo08.gif">]
Sin embargo, una actualización que usted tiene que instalar antes de la instalación de SP1 tiene un error que hace que algunas PC se reinicien interminablemente. Microsoft dice que el problema sólo afecta a “un número pequeño” de los más de 100 millones de usuarios de Vista. A la hora del cierre, la actualización se había suspendido (vea www.pcwla.com/buscar/08056202).
La actualización defectuosa, con el numeró 937287, era parte de los parches incluidos en el Patch Tuesday de Microsoft de mediados de febrero. Si usted tiene las actualizaciones automáticas activadas y su PC con plataforma Vista se comporta normalmente, la actualización probablemente se instaló bien en su equipo.
Si no, a estas alturas ya lo sabría. Microsoft ofrece ayuda a través del número telefónico 866/727-2338 a los usuarios cuyas PC reaccionan mal; una corrección en Windows Update (www.pcwla.com/buscar/08056203) debe estar disponible cuando este número comience a circular.
Office e IE entre las correcciones
Como parte de su espectacular colección de parches de febrero, Microsoft también ha publicado seis parches relacionados con la seguridad para tapar agujeros críticos en Windows, Internet Explorer y Office. Tres de los problemas afectan a Windows Vista, directamente o mediante agujeros en el IE (vea www.pcwla.com/buscar/08056204).
Evite los ataques al Adobe Acrobat
Si ya tiene Reader o Adobe Acrobat en su PC (¿y quién no?), necesita remendar una media docena de agujeros “críticos” descubiertos recientemente en ambos productos. El único requisito previo para ser atacado es abrir un archivo PDF (Documento de Formato Portátil) modificado. Adobe advierte que las versiones 8.1.1 y anteriores de Acrobat y Reader tienen esta debilidad. La firma de seguridad Secunia califica los defectos como “muy críticos”, que es el segundo nivel de gravedad. Hasta ahora no han ocurrido ataques, pero ya algunos “duendes” han publicado la demostración de concepto en la Web. Obtenga la actualización 8.1.2 en www.pcwla.com/buscar/08056205.
Problemas con el vídeo de Skype
Skype ha remendado un agujero en su software cliente de Windows. El ataque aprovecharía una característica del IE para mostrar páginas en HTML, pero gradúa la seguridad del navegador al nivel más bajo, lo que lo deja vulnerable. Pulse un archivo de vídeo que haya sido modificado y los malhechores podrían secuestrar su PC. El código de ataque ya existe; la solución se puede encontrar en www.pcwla.com/buscar/08056206.
Tocadiscos rayado de Yahoo Jukebox
Yahoo ha actualizado el software de su tocadiscos automático para remendar varios agujeros de seguridad en ese reproductor gratuito. Las versiones de Yahoo Music Jukebox anteriores a la 2.2.2.058 deben ser actualizadas. Un ataque exitoso podría permitir a los malhechores tomar el control de una PC, dice Yahoo. El código de demostración de concepto ha aparecido en línea. Diríjase a find.pcworld.com/60170 para más información y para conseguir la actualización.
-Por Stuart J. Jonhston
Más en www.pcwla.com/buscar/08056207