• Tweet

Microsoft anunció este viernes que aquellos responsables utilizando una de las soluciones para la distribución centralizada de actualizaciones de Microsoft no han podido instalar las últimas actualizaciones de seguridad. Así mismo al dar este anuncio ofreció una guía de ayuda así como el estar trabajando en una solución para este problema.

"Estamos consientes de un problema que está afectando la distribución de actualizaciones de seguridad que se han liberado en junio de 2008”, declaró Christopher Budd, vocero del Microsoft Security Response Center (MSRC), en una publicación al blog el pasado viernes.

Solamente aquellas empresas que se encuentra utilizando System Center Configuration Manager 2007, el cual se haya actualizado a Service Pack 1 se verán afectados, siempre y cuando clientes que usen System Management Server (SMS) 2003 rechazarán las actualizaciones. “El impacto directo de este problema es que aquellos administradores que tengan esta combinación de configuraciones no podrán distribuir las actualizaciones de seguridad de Junio de 2008 en sus clientes SMS 2003.”, aseguro Budd.

El martes pasado, Microsoft liberó sus actualizaciones de seguridad, el cual cubría 10 vulnerabilidades en Windows e Internet Explorer.

El MSRC también publicó un boletín de seguridad el viernes, aunque Microsoft no ha considerado el problema como de seguridad de manera estricta. "Este problema no se ha considerado como una vulnerabilidad de seguridad en ConfigMgr 2007", menciona el boletin "Pero, en este caso, anunciamos la disponibilidad de una actualización que afecta la posibilidad de ejecutar futuras actualizaciones, incluyendo las de seguridad. Es por eso que este boletín no conlleva una vulnerabilidad específica, aunque sí afecta la seguridad de manera general".

De acuerdo con un comentario agregado en otro blog el jueves pasado (http://blogs.technet.com/smsandmom/), "la falla se debe por un problema con el contenido publicado en el service pack 1 de Office 2003" según J.C. Hornbeck, un ingeniero del grupo de manejabilidad Microsoft.

"La liberación de WSUS Offline Scan Catalog (wsusscn2.cb) el 10 de junio de 2008 falla al intentar sincronizarse en un sitio de un servidor ConfigMgr 2007 o ConfigMgr 2007 SP1 usando la herramienta de inventario para las actualizaciones Microsoft (ITMU)."

No se ha dado otra información sobre la fuente del problema, o porque la actualización de Office 2003 SP1 ha causado el problema, sobre todo dado que Office 2003 SP1 fue lanzado a mediados del 2004.

El Service Pack 1 de Office 2007 SP1 fue actualizado el pasado martes, de acuerdo a Microsoft para arreglar un problema en WSUS que provoca que cierto contenido en lenguajes específicos falle al descargarse. No se sabe si los dos problemas de Office están relacionados, y Microsoft no ha aclarado este incidente.

Los administradores pueden verificar si las últimas actualizaciones se están distribuyendo examinando el archivo Wsyncmgr.log en el sitio del servidor ConfigMgr 2007, agregó Hornbeck.

Por su parte, Budd dijo que Microsoft se encuentra trabajando en la actualización para este problema. Por lo pronto, recomienda que los administradores usen la distribución de software que integra ConfigMgr 2007 para instalar las actualizaciones del mes de junio.