miércoles, 27 de agosto de 2014

Microsoft vuelve a publicar la actualización MS14-045

El pasado 15 de agosto Microsoft eliminó, y hasta recomendó la desinstalación del parche MS14-045 (publicado dentro del conjunto de boletines de seguridad de agosto). Ahora publica una nueva versión de esta actualización, con todos los problemas que motivaron su retirada ya corregidos.

Microsoft retiró la actualización MS14-045 del "Download Center" y recomendó a todos los usuarios desinstalar este parche. Todo indicaba que muchos usuarios habían sufrido la "pantalla azul de la muerte" tras la instalación de la actualización MS14-045.

Microsoft republica el boletín MS14-045 con lo que reemplaza la actualización 2982791 con la 2993651 para todas las versiones soportadas de Windows. De esta forma, según afirma Microsoft, esta nueva actualización soluciona todos los problemas que motivaron la retirada de la original.

Microsoft recomienda a todos los usuarios instalar la actualización 2993651, que reemplaza a la caducada 2982791. Igualmente recomienda a los usuarios que aun no hayan desinstalado la actualización original, hacerlo antes de aplicar la nueva.
  
Este boletín está calificado como "importante" y soluciona tres vulnerabilidades (CVE-2014-0318, CVE-2014-1819 y CVE-2014-4064) en los controladores modo kernel que podrían permitir a un usuario elevar sus privilegios en el sistema. Afecta a sistemas Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8 (y 8.1) y Windows Server 2012.

Más información:

una-al-dia (17/08/2014) Microsoft recomienda desinstalar la actualización MS14-045

MS14-045: Description of the security update for kernel-mode drivers: August 12, 2014

Microsoft Security Bulletin MS14-045 - Important
Vulnerabilities in Kernel-Mode Drivers Could Allow Elevation of Privilege (2984615)

una-al-dia (12/08/2014) Boletines de seguridad de Microsoft de agosto


Antonio Ropero

Twitter: @aropero

4 comentarios:

  1. Muy interesante y muy claro.

    ResponderEliminar
  2. Esta ultima actualizacion esta dando problemas tambien,por lo que veo es generalizado(no se que tanto).A mi me ha ocurrido tambien,en concreto Windows Update da el codigo de error 80246002.
    Buscando por la red hay diversas paginas que indican lo mismo.Ni desinstalando la actualizacion se soluciona el problema,Windows Update se queda tocado.La solucion que he tenido yo para solucionar esto ha sido,desinstalar la actualizacion y ejecutar en modo administrador "Simbolo del sistema" y dentro de este sfc /scannow.Lo que no he probado es hacer esto ultimo con la actualizacion instalada.

    ResponderEliminar
  3. Pues esto esta feo,ha vuelto el mismo error.Despues de probar varias veces sin problemas despues de solucionarlo,ahora ha vuelto a fallar y ahora no hay forma de solucionarlo.

    ResponderEliminar
  4. Pues lo he solucionado de nuevo,he encontrado en Español informacion al respecto.Simplemente habia que configurar las DNS de Google.Una vez hecho y despues de un rato de comprobacion,ha terminado el proceso de chequeo sin errores.Durante el chequeo me ha salido de nuevo la teorica y problematica actualizacion.De momento no se que hacer con ella,de momento la he ocultado.¿Ustedes que opinan?.

    ResponderEliminar