Como suele ser habitual los segundos martes de cada mes, Microsoft ha publicado hoy dos nuevos boletines de seguridad.
(Hispasec) Se han publicado los boletines MS06-011 y MS06-012:
* MS06-011: Se trata de una actualización de seguridad por un problema de elevación de privilegios. Afecta a Microsoft Windows XP y Windows Server 2003. Está calificado como "Importante".
* MS06-012: Destinado a solucionar un total de seis vulnerabilidades diferentes en Microsoft Office (2000, 2002, XP y 2003) que pueden ser explotadas por usuarios maliciosos remotos para ejecutar código arbitrario en el sistema de la víctima. Según la calificación de Microsoft tiene un nivel "crítico".
Las actualizaciones publicadas pueden descargarse a través de Windows Update y Office Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche.
Microsoft Security Bulletin MS06-011
Permissive Windows Services DACLs Could Allow Elevation of Privilege
Microsoft Security Bulletin MS06-012
Vulnerabilities in Microsoft Office Could Allow Remote Code Execution
