El códec en cuestión tiene 17 años de antiguedad, y debido a poseer código erróneo Microsoft ha decidido bloquearlo por completo. Son afectados Windows 2000, Windows XP y Windows Server 2003.

En el parche de este mes, Microsoft publicó un asesoramiento de seguridad en el que se detallaban las medidas que está tomando para solucionar vulnerabilidades en el códec Indeo, que comprime y descomprime los datos de vídeo. La vulnerabilidad recientemente descubierta en el códec de video, que Intel introdujo en 1992, podría permitir la ejecución remota de código cuando se abre contenido especialmente diseñado para este fin. Por lo tanto, Microsoft lanzó una solución que bloquea el códec, impidiendo que sea utilizado por Internet Explorer o Windows Media Player, y también elimina la capacidad de que sea usado por cualquier otra aplicación. La actualización se ofrece a los sistemas operativos más antiguos de forma automática a través de Windows Update.

Esta es una solución muy inusual, que Microsoft justifica en nombre de la seguridad.

En al menos dos diapositivas mostradas en la Conferencia de Desarrolladores Profesionales que tiene lugar esta semana en Los Angeles, Microsoft sugiere que sacará una gran versión que actualizará Windows Server. Dicha actualización está prevista para alrededor de 2012, y una de las diapositivas confirma que el nombre clave del producto es 8.

Si esto fuese así, el lapso de tiempo aproximadamente coincidiría con los planes de Windows Server de tener un lanzamiento menor cada dos años o menos y un lanzamiento importante, cada cuatro años. Es el lanzamiento de Windows Server 2008 R2, una actualización menor, a principios de este año, por lo que en 2 años tendría que salir una gran actualización, es decir, un nuevo sistema operativo.

En los últimos años, Microsoft ha tendido las salidas de sus líneas de escritorio y de servidores muy cercanas, aunque en este caso el sistema operativo de escritorio sea probablemente una versión más significativa que su homóloga para servidores.

Microsoft está recomendando a sus usuarios que se deshagan de un viejo control ActiveX que ya no usa casi nadie y que es la base de un problema descubierto recientemente, afectando a Windows XP y Windows Server 2003.

La vulnerabilidad permitiría a un atacante tomar el control del PC de la víctima si consigue que esta navegue a un sitio web infectado con un fichero malicioso. Ni Windows Vista ni Windows Server 2008 están afectados por la vulnerabilidad.

Para eliminarla en el caso de que aún uséis Windows XP o Windows Server 2003, en Microsoft recomiendan utilizar un sistema para evitar que el control de vídeo ActiveX que crea el problema se active, que podremos activar directamente desde la página de soporte de Microsoft de modo que el sistema Microsoft Fix It lo arregle automáticamente.

Pueden leer mas sobre el tema aquí.

Microsoft ha anunciado la disponibilidad pública de la primera beta de la nueva versión de la suite de desarrollo integrado para sistemas Windows, que acompañado por NET Framework 4.0, estará disponible en su edición final a finales de año.

Tras la liberación para suscriptores de MSDN hace unos días, Microsoft ha publicado la beta del Visual Studio Professional y Team System, además del nuevo .NET Framework 4, el Lab Management 2010 y el Team Foundation Server.

Entre las mejoras de la versión, Microsoft cita, experiencia de usuario mejorada; desarrollo web y de SharePoint en Visual Studio 2010; computación paralela o soporte para DBMS múltiples. “para creación de aplicaciones más rápido y fácil que nunca”. Los requisitos del Visual Studio 2010 contemplan Windows Server 2003/2008, Vista o XP, procesador a 1,6 GHz, 1 Gbyte de memoria RAM y 3 Gbytes de disco duro.

La puedes descargar aquí.

Fuente.

Microsoft está a punto de parchear dos vulnerabilidades de seguridad catalogadas como críticas en sus sistemas operativos insigna. El día 14 de abril, martes, los de Redmond lanzarán nada menos que 8 parches dirigidos a una amplia variedad de productos. Además de Vista y XP Microsoft también tiene previsto tapar agujeros de seguridad en Windows Server, Internet Explorer, Office, Forefront e ISA Server.

De los ocho boletines de seguridad 6 son críticas, 2 importantes y una moderada. Las vulnerabilidades solucionarán problemas en Microsoft Windows, Microsoft Excel, Internet Explorer y Microsoft ISA Server según ha confirmado Bill Sisk, responsable de Seguridad de Microsoft.

Fuente.

Si estas cansado de tu viejo XP, pero no del todo conforme del Vista, deberías probar esta herramienta que te permite modificar en simples pasos tu Windows Server 2008 para dejarlo como un sistema operativo para uso hogareño. Entre otras cosas mejora la compatibilidad con juegos, habilita la red inalámbrica, te permite ubicar la famosa sidebar de Vista y optimiza el rendimiento del CPU para programas. Puedes descargar el programa directamente aquí.

Otra imagen tras el salto.

(más…)