Microsoft libera primeros parches para Windows 7

El Nuevo Sistema operativo se vio afectado con la mitad de los errores de este mes que tuvo Vista, y la tercera parte que XP

Microsoft arregló nueve vulnerabilidades en Windows 7 esta semana, cinco con la categoría de “Crítica”, lo que representa que los usuarios del Nuevo sistema operativo deban descargar las actualizaciones de seguridad correspondientes para mantener su equipo seguro.

Los parches fueron los primeros para la versión final de Windows 7 (llamada RTM “Versión para manufactura”, por sus siglas en inglés), que ya se encuentra instalado en algunos equipos cliente, principalmente empresas con acuerdos de licencia por volumen, desde agosto.

El número de parches de Windows 7 son significantemente menos que Windows Vista, su predecesor inmediato, o que Windows XP, el sistema operativo que desde hace 8 años, es el que se encuentra mayoritariamente instalado en equipos alrededor del mundo.

Un análisis de Computerworld de las actualizaciones de seguridad masivas del 13 de octubre (la más grande desde que Microsoft comenzó la liberación mensual de actualizaciones hace seis años) mostraron que Windows 7 se veía afectado por 9 de 34 vulnerabilidades, es decir, el 26% del total. El número de vulnerabilidades críticas (la mayor categoría de Microsoft) fue 5 de 21, es decir el 24%.
Windows Vista, por su parte, se vio afectada por 19 de 34 vulnerabilidades, 56% del total, con 11 etiquetadas como críticas.

Windows XP se vio afectada por el mayor número de vulnerabilidades, 24 de 34, el 71% del total. De las 12 vulnerabilidades que necesitan ser reparadas en Windows XP, 18 (el 86% del total) se catalogaron como críticas.

Los números indican que, al menos este mes, Windows 7 se vio afectado por la mitad de la vulnerabilidades que Vista, y cerca de la tercera parte en comparación con Windows XP.

Los fallos que afectaron a Windows 7 fueron probablemente causados por el reciclaje de código, aseguran expertos. “Las vulnerabilidades de Windows 7 vienen de su base de código heredado”, asegura Jason Miller, el director de Seguridad y datos de Shavlik Technologies.

De hecho, ninguna de las vulnerabilidades solucionadas esta semana fueron exclusivas para Windows 7. De los cinco boletines que afectaban al nuevo sistema operativo, todos afectaban igualmente a Windows Vista y Windows XP, y todas, excepto una, necesitaban instalarse en versiones anteriores a Windows 2000.

El fenómeno de vulnerabilidades en viejos códigos no es nuevo. Unos meses antes del lanzamiento de Vista, algunos investigadores de seguridad llevaron a Microsoft a arreglar una vulnerabilidad en los cursores animados de Windows del entonces nuevo sistema operativo, la cual se encontraba sumamente vinculada a un error que Microsoft había arreglado hacia dos años.

Microsoft ha promovido que Windows 7 es más seguro que su predecesor, tal y como lo hizo hace un par de años cuando comparaba Vista con Windows XP.

Inclusive, expertos en Microsoft del diseño de software de la seguridad embebida (un proceso que Microsoft llama “Ciclo de desarrollo Seguro”, SDL por sus siglas en Inglés) han admitido que es virtualmente imposible encontrar algunos tipos de errores sin una revisión línea a línea del código.
Por otro lado para Microsoft, tres de las cinco vulnerabilidades críticas en Windows 7 se refieren a Internet Explorer 8, el navegador que se distribuye con el sistema operativo. Las otras dos se refieren a versiones anteriores del .Net Framework y Silverlight, un estándar de medios multiplataforma y multinavegador que Microsoft se encuentra impulsando.
Windows 7 también se encuentra fuera de las ocho vulnerabilidades en GDI+ (Graphics Device Interface), las cuales se encuentran como las más importantes en el orden de instalación, según la mayoría de los expertos. Los usuarios de Windows XP tendrán que aplicar seis de las ocho actualizaciones de GDI+, mientras que los usuarios de Vista solo deberán implementar una.

Todo esto no significa que los investigadores y hackers dejaran de buscar huecos en Windows 7 conforme pase el tiempo. “A menos que Microsoft pueda rehacer una nueva gama de sistemas operativos, ciertos errores continuaran apareciendo”, asegura Miller de Shavlik.

Los usuarios de Windows 7 ya pueden actualizar sus equipos, pero usuarios que migren a Windows 7 a partir de esta semana necesitaran ejecutar Windows Update para obtener las actualizaciones tras instalar el nuevo sistema operativo.
 Fuente

Como siempre todo programa de software es mejorable, y windows no es una excepción 🙂

saludos

ms, 20-10-2009