Tema: Service Pack 2

[choche]

Microsoft alerta a sus usuarios que el Service Pack 2 para Windows XP tan solo deberá ser instalado en Máquinas Sanas.

Especialistas de Microsoft Chile han detallado que antes de ser instalado los usuarios de Windows XP deberían asegurarse de que sus equipos no tengan virus, ni spyware y que el disco duro del ordenador esté defragmentado.

También sugieren que los equipos cuenten al menos con 1 Gb de espacio libre, ya que aunque su peso al ser descargado es de tan solo 90 Mb, una vez instalado requiere a 150 Mb.

Por otro lado recomiendan que esté deshabilitado cualquier firewall externo, ya sea mediante software o hardware.

De lo contrario y en el caso de que el ordenador no se encuentre perfectamente "sano", recomiendan formatearlo previamente.

Artículo en Terra Chile.

[choche]

Ha sido reportada una vulnerabilidad en el cortafuegos de Windows XP Service Pack 2 (SP2), que permite a un usuario remoto conseguir el acceso a las carpetas compartidas.

El informe, publicado por PC-WELT, afirma que cuándo Windows XP SP2 se instala bajo ciertas configuraciones, un usuario remoto puede obtener acceso a los archivos e impresoras compartidas, aun cuando el cortafuegos de Windows XP esté habilitado. Otros servicios también podrían ser accesibles, dice el informe.

El sistema puede ser vulnerable si se configura para compartir impresoras y archivos en una red local, se utiliza una conexión de acceso telefónico o ISDN para conectarse a Internet, y se tiene deshabilitada la Conexión compartida a Internet. Los usuarios de DSL también son afectados cuando se usa un módem integrado en vez de un router.

El informe indica que el SP2 creará automáticamente una excepción en el cortafuegos del XP, para permitir las conexiones compartidas de archivos e impresoras, incluso si las configuraciones anteriores requerían un cortafuegos en el adaptador de acceso telefónico. Cuándo el adaptador de acceso telefónico es subsecuentemente invocado para obtener acceso a Internet, los archivos e impresoras compartidas del usuario vulnerable, también serán compartidas a otros usuarios remotos.

PC-WELT afirma que la configuración previa del cortafuegos no puede ser restaurada, pero puede ser modificada manualmente. Para impedir a un usuario remoto el acceso a estos servicios, se deben editar los puertos usados por el servicio de archivos e impresoras (Panel de control, Cortafuegos de Windows, lengüeta de excepciones, servicios de archivos e impresoras, editar).

Al momento de redactar este artículo, no hay respuesta de Microsoft sobre este problema.

El informe original está disponible en inglés en el siguiente enlace:

http://www.pcwelt.de/know-how/extras/103039/


Reportado por SecurityTracker:

Windows XP Service Pack 2 Firewall Configuration Error
Exposes File and Print Sharing to Remote Users
http://www.securitytracker.com/alerts/2004/Sep/1011374.html

Fuente vsantivirus

[choche]

Los nuevos parches para IE, sólo desde Windows XP SP2

El gigante del software ha confirmado que las futuras mejoras de seguridad relativas a Internet Explorer tan solo estarán disponibles para usuarios del Service Pack 2.

Con la intención de animar a sus usuarios a actualizarse al Service Pack 2, Microsoft presiona a los mismos bajo la amenaza de navegar con un programa inseguro.

Fuente Hispamp3

[Leandros]

Yo acabo de instalarme el SP2, a ver que tal. Lo que si que he comprobado es que chupa bastante memoria. He desconectado el firewall de windows y las actualizaciones automaticas.

A ver que tal, ya iré contando