Documento informativo sobre seguridad de Microsoft (956187)
Amenaza incrementada de la vulnerabilidad de suplantación de identidad (spoofing) en DNS
Microsoft publicó el boletín de seguridad de Microsoft MS08-037 el 8 de julio de 2008, en el que se ofrecían actualizaciones de seguridad para proteger a los clientes de los ataques de suplantación de identidad (spoofing) en el sistema de nombres de dominio (DNS) de Windows. Microsoft publicó esta actualización de forma coordinada con otros proveedores de DNS que también estaban afectados de forma similar. Desde la publicación coordinada de estas actualizaciones, la amenaza a los sistemas DNS ha aumentado debido a un mayor conocimiento público de los ataques, así como a un código detallado para aprovechar la vulnerabilidad que se ha publicado en Internet.
Por el momento, Microsoft no tiene constancia de ataques activos que usen este código ni de incidencias en clientes. Sin embargo, es muy probable que los ataques sean inminentes debido a la prueba de concepto publicada y Microsoft supervisa activamente esta situación para mantener informados a los clientes y brindarles orientación cuando así se requiera.
La investigación de Microsoft de este código para aprovechar la vulnerabilidad ha comprobado que no afectan a los clientes de Microsoft que han instalado las actualizaciones detalladas en el boletín de seguridad de Microsoft MS08-037. Microsoft continúa recomendando que los clientes apliquen las actualizaciones a los productos afectados mediante la activación de la característica Actualizaciones automáticas en Windows.
Microsoft ha identificado problemas conocidos con las actualizaciones ofrecidas en el boletín de seguridad de Microsoft MS08-037. Para obtener más información acerca de los problemas de instalación conocidos, vea Preguntas más frecuentes (P+F) relacionadas con esta actualización de seguridad en el boletín de seguridad de Microsoft MS08-037 y Problemas conocidos de esta actualización de seguridad en el artículo 953230 de Microsoft Knowledge Base.
Información general
Recursos:
| • | Puede proporcionar comentarios si rellena el formulario en Ayuda y soporte técnico de Microsoft: Póngase en contacto con nosotros. |
| • | Los clientes de Estados Unidos y Canadá pueden recibir soporte técnico de los Servicios de soporte técnico de Microsoft. Para obtener más información acerca de las opciones de asistencia disponibles, visite Ayuda y soporte técnico de Microsoft. |
| • | Los clientes internacionales pueden recibir soporte técnico en las subsidiarias de Microsoft de sus países. Para obtener más información acerca de cómo ponerse en contacto con Microsoft en relación con problemas de soporte técnico, visite Soporte técnico internacional. |
| • | Microsoft TechNet Security proporciona información adicional acerca de la seguridad de los productos de Microsoft. |
Renuncia:
La información proporcionada en este documento informativo se suministra "tal cual", sin garantía de ningún tipo. Microsoft renuncia al otorgamiento de toda garantía, tanto expresa como implícita, incluidas las garantías de comerciabilidad e idoneidad para un determinado fin. Ni Microsoft Corporation ni sus proveedores se responsabilizarán en ningún caso de daños directos, indirectos, incidentales, consecuenciales, pérdida de beneficios o daños especiales, aun en el supuesto de que se hubiera informado a Microsoft Corporation o a sus proveedores de la posibilidad de dichos daños. Algunos estados de Estados Unidos no permiten la exclusión o limitación de responsabilidad por daños consecuenciales o incidentales, y, por tanto, la limitación anterior puede no ser aplicable en su caso.
Revisiones:
| • | 25 de julio de 2008: Publicación del documento informativo. |