Microsoft ha publicado dos nuevos boletines en el mes de Noviembre para actualizar y corregir vulnerabilidades de sus sistemas.

• MS07-061. Crítico Vulnerabilidad en la shell de Windows Shell32.dll al manejar URIs especialmente manipulados. Un atacante podría aprovechar la vulnerabilidad en sistemas que usen Internet Explorer 7 para ejecutar código arbitrario. Shell32.dll está incluido en todas las versiones soportadas de Windows XP y Windows Server 2003.
• MS07-062. Importante Vulnerabilidad en el servicio DNS de Windows. Afecta a Windows 2000 Server SP4 y Windows Server 2003 SP2.

http://www.microsoft.com/spain/technet/security/Bulletin/ms07-nov.mspx

https://escert.upc.edu/altair/vulnera_descr.php?RN=ALTAIR-710-03497 https://escert.upc.edu/altair/vulnera_descr.php?RN=ALTAIR-711-03578