Ciclos de publicación de actualizaciones de Microsoft
Es bien conocido que Microsoft publica los boletines y las actualizaciones de seguridad el segundo martes de cada mes. A este martes tan especial se le da informalmente el apelativo de patch Tuesday (literalmente, martes de parches). El ciclo mensual de actualizaciones de seguridad se inició hace casi cuatro años, en octubre de 2003, aunque no empezó en martes sino en miércoles (el día 15 de aquel mes, concretamente). Sin embargo, existen dos excepciones:
- Microsoft puede decidir, bajo su propia responsabilidad, no publicar actualizaciones de seguridad en la fecha prevista para algún mes. Esto sucedió, por ejemplo, en diciembre de 2003 y más recientemente en el pasado mes de marzo de 2007.
- La gravedad de un determinado problema de seguridad puede empujar a Microsoft a desarrollar, probar y emitir con carácter urgente una actualización fuera de la fecha prevista. Este fue el caso del primer boletín de 2006 (MS06-001), relacionado con una vulnerabilidad en el procesamiento de archivos gráficos WMF (Windows Metafile), o del boletín MS06-055, que hacía referencia a una vulnerabilidad en el componente de procesamiento del lenguaje de marcado vectorial (VML) de Microsoft Internet Explorer.
El boletín MS06-001 apareció el 5 de enero de 2006, cinco días antes de la fecha prevista para los demás boletines de seguridad de ese mes. Por otra parte, el boletín MS06-055 se emitió de forma aislada el 26 de septiembre del mismo año, dos semanas después del grupo de boletines habituales (o dos semanas antes del siguiente "segundo martes de mes", según se mire).
Aparte, Microsoft también acostumbra a publicar el segundo martes de cada mes algunas descargas importantes, no relacionadas específicamente con la seguridad, como la herramienta de eliminación de software malicioso o revisiones de los filtros de correo no deseado para Microsoft Outlook (versiones 2003 y 2007) y Microsoft Windows Mail (en Windows Vista).
Sin embargo, yo no era consciente de que la publicación de otras actualizaciones, de menor importancia que las del segundo martes, respondiera a otro ciclo, esta vez el cuarto martes de cada mes, que está sujeto a las mismas excepciones. El medio por el que se dan a conocer habitualmente estas actualizaciones es el centro de descargas de Microsoft, que consulto casi a diario en busca de novedades interesantes, aunque no son raras las descargas que se distribuyen al mismo tiempo a través de los mecanismos de actualización automática.