| Asunto: | [SauloNet] Actualización de la Máquina Virtual (VM) de Micros oft | | Fecha: | Sabado, 14 de Diciembre, 2002 09:25:40 (+0100) | | Autor: | Fernando Jimenez Herranz <ferjim @.......es>
|
Esto es importante, leerlo.
Madrid, 13 de diciembre, 2002 -- Microsoft informa -en
http://www.microsoft.com/technet/security/bulletin/MS02-069.asp - de la
existencia de ocho vulnerabilidades en todas las versiones anteriores a la
3809 de su Máquina Virtual (VM). Además, la compañía anuncia la
disponibilidad de la actualización que los solventa.
El más importante de los mencionados problemas en la citada Máquina Virtual
es calificado por Microsoft como "crítico", ya que posibilita a un atacante
conseguir el control total del sistema afectado. Por tal motivo, se
recomienda, a los usuarios cuyos equipos puedan verse afectados, que
instalen la versión 3809 o posterior.
La Máquina Virtual de Microsoft, que permite a las plataformas Windows
ejecutar los programas diseñados en Java, se incluye por defecto en muchas
versiones de Windows e Internet Explorer.
Para saber si está instalada en un equipo deben seguirse los siguientes
pasos:
1. Seleccionar "Inicio", opción "Ejecutar".
2. Si se tiene Windows 9x ó Me hay que escribir "command" (sin las comillas)
y pulsar Intro. Por su parte, los usuarios cuyos equipos tengan Windows NT,
2000 ó XP, deberán teclear "cmd" (sin las comillas) y pulsar Intro.
3. En la ventana de MS DOS escribir "jview" (sin comillas) y pulsar Intro.
Si aparece un mensaje de error, la Máquina Virtual de Microsoft no estará
instalada en el equipo. Sin embargo, si se ejecuta un programa, significará
que se encuentra instalada. En este caso, habrá que saber si la versión es
vulnerable o no. Para ello, hay que mirar al final de la primera línea que
habrá aparecido tras teclear "jview". En ella se encontrará un número con el
formato: "x.yy.zzzz", cuyos cuatro últimos dígitos indican la versión
instalada. Así, por ejemplo, si en pantalla se lee: "Cargador de línea de
comandos de Microsoft (R) para Java Versión 5.00.3809", significa que la
versión instalada es la 3809, que es la última publicada para corregir todas
las vulnerabilidades detectadas hasta la fecha.
NOTA: Debido al cliente de correo la dirección puede aparecer cortada y, por
lo tanto, impedir el acceso a la página correspondiente. Si esto sucede,
unificar la URL en una línea (mediante las opciones "cortar" y "pegar").
Fernando Jiménez Herranz
fernando@fernandoyangela.com
http://www.fernandoyangela.com
---Publicidad--------------------------------------------------------
Juega con Ventura24.es, lotería inteligente y multiplica tus
posibilidades!! http://www.iespana.es/_reloc/email.ventura
|