Documento informativo sobre seguridad de Microsoft (958963)
Publicación de código que aprovecharía la vulnerabilidad que afecta al servicio de servidor
Microsoft tiene constancia de que se ha publicado en Internet código que aprovecha la vulnerabilidad tratada por la actualización de seguridad MS08-067. Este código demuestra la ejecución de código en Windows 2000, Windows XP y Windows Server 2003. Microsoft tiene constancia de ataques activos y dirigidos que usan este código. En este momento, no hay ataques que se autorrepliquen asociados a esta vulnerabilidad. Microsoft ha activado su proceso de respuesta a incidentes de seguridad de software (SSIRP) y sigue investigando este problema.
Nuestras investigaciones sobre este código que aprovecha la vulnerabilidad indican que los clientes que han instalado las actualizaciones que se detallan en MS08-067 no se ven afectados. Microsoft continúa recomendando que los clientes apliquen las actualizaciones a los productos afectados mediante la activación de la función de actualizaciones automáticas en Windows.
Seguimos trabajando con nuestros socios de Microsoft Security Response Alliance (MSRA) y Microsoft Active Protections Program (MAPP) para que sus productos puedan proporcionar protecciones adicionales a los clientes. Hemos actualizado nuestros productos Windows Live Safety Scanner, Windows Live One Care y Forefront Security con protecciones para los clientes. También hemos estado trabajando con nuestros socios del programa Global Infrastructure Alliance for Internet Safety (GIAIS) para adoptar medidas con el fin de evitar que los ataques se propaguen.
Los clientes que piensen que están afectados pueden ponerse en contacto con el departamento de atención al cliente y de soporte técnico. Póngase en contacto con CSS en América del Norte para obtener ayuda con los problemas de las actualizaciones de seguridad o con los virus de forma gratuita mediante la línea PC Safety (1-866-PCSAFETY). Los clientes internacionales pueden solicitar ayuda con cualquiera de los métodos de esta ubicación: http://www.microsoft.com/protect/support/default.mspx (haga clic en el hipervínculo de selección de región del primer párrafo).
Factores atenuantes:
| • | Los clientes que hayan instalado la actualización de seguridad MS08-067 no se ven afectados por esta vulnerabilidad. |
| • | Los sistemas con Windows 2000, Windows XP y Windows Server 2003 están más expuestos a esta vulnerabilidad. Los clientes que ejecutan estas plataformas deben implementar MS08-067 tan pronto como sea posible. |
| • | Aunque la acción recomendada es la instalación de la actualización, los clientes que hayan aplicado los factores atenuantes identificados en MS08-067 habrán reducido su exposición y la posibilidad de que un ataque aproveche la vulnerabilidad. |
Información general
Recursos:
| • | Puede proporcionar comentarios si rellena el formulario en Ayuda y soporte técnico de Microsoft: Póngase en contacto con nosotros. |
| • | Los clientes de Estados Unidos y Canadá pueden recibir soporte técnico de los Servicios de soporte técnico de Microsoft. Para obtener más información acerca de las opciones de asistencia disponibles, visite Ayuda y soporte técnico de Microsoft. |
| • | Los clientes internacionales pueden recibir soporte técnico en las subsidiarias de Microsoft de sus países. Para obtener más información acerca de cómo ponerse en contacto con Microsoft en relación con problemas de soporte técnico, visite Soporte técnico internacional. |
| • | Microsoft TechNet Security proporciona información adicional acerca de la seguridad de los productos de Microsoft. |
Renuncia:
La información proporcionada en este documento informativo se suministra "tal cual", sin garantía de ningún tipo. Microsoft renuncia al otorgamiento de toda garantía, tanto expresa como implícita, incluidas las garantías de comerciabilidad e idoneidad para un determinado fin. Ni Microsoft Corporation ni sus proveedores se responsabilizarán en ningún caso de daños directos, indirectos, incidentales, consecuenciales, pérdida de beneficios o daños especiales, aun en el supuesto de que se hubiera informado a Microsoft Corporation o a sus proveedores de la posibilidad de dichos daños. Algunos estados de Estados Unidos no permiten la exclusión o limitación de responsabilidad por daños consecuenciales o incidentales, y, por tanto, la limitación anterior puede no ser aplicable en su caso.
Revisiones:
| • | 27 de octubre de 2008: Documento informativo publicado |