Actualización corrige vulnerabilidad en servicio de SMTP

por Daniel Seveso

Agregado el 4/15 - NOTA: Acaba de ser reportado el siguiente problema con la actualización del SMTP en Windows 2008: Luego de instalar la actualizacíón, la lista de dominios y hosts permitidos para relay debe ser reconfigurada. De acuerdo con la información hasta el momento el problema NO afecta a Exchange, Windows 2003 o Windows 2000. El artículo Microsoft Security Bulletin MS10-024 será actualizado en breve. Si no has instalado la actualización aún para el servicio SMTP de Windows 2008, recomendamos esperar a la actualización del boletín para tener un panorama completo de la situación.

Agregado el 4/16 - NOTA: El boletín de seguridad fue actualizado describiendo el problema conocido Microsoft Security Bulletin MS10-024

Desde el día de ayer 13 de Abril, se encuentra disponible una actualización que corrige una vulnerabilidad detectada en el servicio de SMTP. La misma se describe en el Microsoft Security Bulletin MS10-024.

Esta actualización está catalogada como “Importante” y previene posibles ataques de negación de servicio de SMTP. Las actualizaciones están disponibles en Windows Update para que puedas instalarlas directamente desde cada máquina.

La siguiente tabla muestra los productos afectados y el link a las actualizaciones correspondientes. Las actualizaciones de Exchange son “Rollup Updates” que contienen otras actualizaciones a demás de la que discutimos aquí:

[*] Los productos que no presentan impacto o riesgo de seguridad han sido actualizados con mayores prevenciones para evitar problemas similares, por lo tanto es recomendado la instalación de las actualizaciones correspondientes.