Boletín de seguridad de Microsoft MS08-017 - Crítico

El factor atenuante hace referencia a una opción, configuración común o práctica recomendada general, existente en un estado predeterminado, que podría reducir la gravedad de una vulnerabilidad. Los siguientes factores atenuantes podrían ser útiles en su situación:

La solución provisional hace referencia a un cambio de opción o configuración que no corrige la vulnerabilidad subyacente pero ayuda a bloquear los tipos de ataque conocidos antes de aplicar la actualización. Microsoft ha probado las soluciones provisionales y señala en la explicación si una solución provisional reduce la funcionalidad

¿Cuál es el alcance de esta vulnerabilidad?  
Se trata de una vulnerabilidad de ejecución remota de código. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.

¿Cuál es la causa de esta vulnerabilidad? 
Un error al analizar un comando de ejecución especialmente diseñado puede alterar la memoria de forma tal que un atacante podría ejecutar código arbitrario.

¿Qué es Office Web Components? 
Microsoft Office Web Components es una colección de controles del modelo de objetos componentes (COM) para publicar hojas de cálculo, gráficos y bases de datos en la Web y para los componentes publicados en la Web.

¿Para qué puede usar un atacante esta vulnerabilidad? 
Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.

¿Cómo podría aprovechar un atacante la vulnerabilidad?  
Un atacante podría alojar un sitio web especialmente diseñado para aprovecharse de esta vulnerabilidad a través de Internet Explorer y convencer a un usuario para que visite el sitio web. También puede tratarse de sitios web vulnerables y sitios web que aceptan u hospedan contenido o anuncios proporcionados por el usuario. Estos sitios web podrían incluir contenido malintencionado a través del cual se podría aprovechar esta vulnerabilidad. Sin embargo, el atacante no podría en ningún caso obligar a los usuarios a visitar estos sitios web. Por tanto, tendría que atraerlos al sitio web; por lo general, incitándoles a hacer clic en un vínculo de un mensaje de correo electrónico o en una petición de Instant Messenger que lleven a los usuarios al sitio web del atacante. También sería posible que se mostrara contenido web diseñado especialmente mediante titulares de anuncios u otros métodos para hacer llegar contenido web a los sistemas afectados.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Las estaciones de trabajo y los servidores de Terminal Server que tengan instalado Microsoft Office Web Components son los sistemas más expuestos. Los servidores podrían correr un mayor riesgo si los administradores permiten a los usuarios iniciar sesión en los servidores y ejecutar programas. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

Estoy ejecutando Internet Explorer para Windows Server 2003. ¿Soluciona esto la vulnerabilidad?  
Sí. De forma predeterminada, Internet Explorer en Windows Server 2003 se ejecuta en un modo restringido conocido como Configuración de seguridad mejorada. La configuración de seguridad mejorada es un grupo de valores preconfigurados de Internet Explorer que pueden reducir la posibilidad de que los usuarios o los administradores descarguen y ejecuten contenido web especialmente diseñado en un servidor. Esto constituye un factor atenuante para sitios web que no ha agregado a la zona de sitios de confianza de Internet Explorer. Consulte también la guía de administración de la configuración de seguridad mejorada de Internet Explorer.

¿Cómo funciona esta actualización?  
Esta actualización corrige el problema de seguridad conocido y configura el bit de interrupción para una lista de identificadores de clase (CLSID) para Office Web Components. Con el fin de proteger a los clientes, esta actualización impide que se ejecuten estos CLSID en Internet Explorer. Para obtener más información acerca de los bits de interrupción, consulte el artículo 240797 de Microsoft Knowledge Base.

Los identificadores de clase y los archivos correspondientes donde se incluyen los objetos COM son:

¿Qué es un bit de interrupción? 
El bit de interrupción es un método por el que se puede impedir que un control ActiveX se invoque desde Internet Explorer, incluso si está presente en el sistema. En el artículo 240797 de Microsoft Knowledge Base hay disponible más información acerca del bit de interrupción. Normalmente, cuando una vulnerabilidad de seguridad implica un control ActiveX, la actualización de seguridad proporciona un control nuevo y configura el bit de interrupción en el control vulnerable.

En el momento de publicar este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?  
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable. En el momento de emitir este boletín de seguridad, Microsoft no había recibido información alguna que indicara que esta vulnerabilidad se hubiera divulgado. Este boletín de seguridad trata la vulnerabilidad divulgada de forma privada, así como problemas adicionales descubiertos por medio de investigaciones internas.

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba usando esta vulnerabilidad?  
No. En el momento de publicar este boletín de seguridad, Microsoft no había recibido ninguna información que indicara que esta vulnerabilidad se hubiera utilizado para atacar a clientes y no tenía constancia de que se hubiera publicado código demostrativo.

El factor atenuante hace referencia a una opción, configuración común o práctica recomendada general, existente en un estado predeterminado, que podría reducir la gravedad de una vulnerabilidad. Los siguientes factores atenuantes podrían ser útiles en su situación:

¿Cuál es el alcance de esta vulnerabilidad?  
Se trata de una vulnerabilidad de ejecución remota de código. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.

¿Cuál es la causa de esta vulnerabilidad? 
Un error al analizar un comando de ejecución especialmente diseñado puede alterar la memoria de forma tal que un atacante podría ejecutar código arbitrario.

¿Qué es Office Web Components? 
Microsoft Office Web Components es una colección de controles del modelo de objetos componentes (COM) para publicar hojas de cálculo, gráficos y bases de datos en la Web y para los componentes publicados en la Web.

¿Para qué puede usar un atacante esta vulnerabilidad? 
Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.

¿Cómo podría aprovechar un atacante la vulnerabilidad?  
Un atacante podría alojar un sitio web especialmente diseñado para aprovecharse de esta vulnerabilidad a través de Internet Explorer y convencer a un usuario para que visite el sitio web. También puede tratarse de sitios web vulnerables y sitios web que aceptan u hospedan contenido o anuncios proporcionados por el usuario. Estos sitios web podrían incluir contenido malintencionado a través del cual se podría aprovechar esta vulnerabilidad. Sin embargo, el atacante no podría en ningún caso obligar a los usuarios a visitar estos sitios web. Por tanto, tendría que atraerlos al sitio web; por lo general, incitándoles a hacer clic en un vínculo de un mensaje de correo electrónico o en una petición de Instant Messenger que lleven a los usuarios al sitio web del atacante. También sería posible que se mostrara contenido web diseñado especialmente mediante titulares de anuncios u otros métodos para hacer llegar contenido web a los sistemas afectados.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Las estaciones de trabajo y los servidores de Terminal Server que tengan instalado Microsoft Office Web Components son los sistemas más expuestos. Los servidores podrían correr un mayor riesgo si los administradores permiten a los usuarios iniciar sesión en los servidores y ejecutar programas. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Cómo funciona esta actualización?  
Esta actualización corrige el problema de seguridad conocido y configura el bit de interrupción para una lista de identificadores de clase (CLSID) para Office Web Components. Con el fin de proteger a los clientes, esta actualización impide que se ejecuten estos CLSID en Internet Explorer. Para obtener más información acerca de los bits de interrupción, consulte el artículo 240797 de Microsoft Knowledge Base.

Los identificadores de clase y los archivos correspondientes donde se incluyen los objetos COM son:

¿Qué es un bit de interrupción? 
El bit de interrupción es un método por el que se puede impedir que un control ActiveX se invoque desde Internet Explorer, incluso si está presente en el sistema. En el artículo 240797 de Microsoft Knowledge Base hay disponible más información acerca del bit de interrupción. Normalmente, cuando una vulnerabilidad de seguridad implica un control ActiveX, la actualización de seguridad proporciona un control nuevo y configura el bit de interrupción en el control vulnerable.

En el momento de publicar este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?  
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable. En el momento de emitir este boletín de seguridad, Microsoft no había recibido información alguna que indicara que esta vulnerabilidad se hubiera divulgado. Este boletín de seguridad trata la vulnerabilidad divulgada de forma privada, así como problemas adicionales descubiertos por medio de investigaciones internas.

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba usando esta vulnerabilidad?  
No. En el momento de publicar este boletín de seguridad, Microsoft no había recibido ninguna información que indicara que esta vulnerabilidad se hubiera utilizado para atacar a clientes y no tenía constancia de que se hubiera publicado código demostrativo.

Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad para este software. Puede encontrar información adicional en la subsección Información sobre la implementación, en esta sección.

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Para todas las ediciones compatibles de Office 2000:

Nombre de archivo	Versión	Fecha	Hora	Tamaño
Msowc.dll	9.0.0.8966	03-Dec-2007	21:32	3,048,496

Nota Para obtener una lista completa de las versiones compatibles, consulte el índice del ciclo de vida del soporte técnico. Para obtener una lista completa de los Service Packs, consulte Service Packs compatibles del ciclo de vida. Para obtener más información acerca de la directiva de ciclo de vida del soporte técnico, consulte Ciclo de vida del soporte técnico de Microsoft.

Top of section

Los administradores de servidor que usan una instalación administrativa de Windows Installer deben actualizar la ubicación del servidor. Para obtener más información acerca de los puntos de instalación administrativa, consulte la información de Punto de instalación administrativa de Office en la subsección Herramientas y consejos para la detección e implementación.

La tabla siguiente contiene la lista de nombres de característica (se distingue entre mayúsculas y minúsculas) que se deben volver a instalar en la actualización.

Para instalar todas las características, puede utilizar REINSTALL=ALL, o bien puede instalar las siguientes características:

Producto	Característica
O9PRM	MSOWC
O9ACC, O9PRO, 9327_o9prmcd1_crxs_csy_data1, 9327_o9prmcd1_crxs_fra_data1, 9327_o9prmcd1_crxs_plk_data1, 9327_o9prmcd1_crxs_ptg_data1, 9327_o9prmcd1_crxs_rus_data1, 9327_o9sr1PRMcd1_crxs_CHP_DATA1, 9327_o9sr1PRMcd1_crxs_CHS_DATA1, 9327_o9sr1PRMcd1_crxs_CHT_DATA1, 9327_o9sr1prmcd1_crxs_eng_DATA1, 9327_o9sr1PRMcd1_crxs_GER_DATA1, 9327_o9sr1PRMcd1_crxs_JPN_DATA1, 9327_o9sr1PRMcd1_crxs_KOR_DATA1, 9327_o9sr1prmcd1_dan_data1, 9327_o9sr1prmcd1_esn_data1, 9327_o9sr1prmcd1_fin_data1, 9327_o9sr1prmcd1_ita_data1, 9327_o9sr1prmcd1_nld_data1, 9327_o9sr1prmcd1_nor_data1, 9327_o9sr1prmcd1_ptb_data1, 9327_o9sr1prm_sve_data1	ACCESSNonBootFiles,OfficeWebComponents
O9STD	OfficeWebComponents
O11MSOWC	ProductFiles

Nota Los administradores que trabajan en entornos administrados pueden encontrar en Office Admin Update Center recursos para implementar actualizaciones de Office en una organización. En ese sitio, desplácese hacia abajo y busque en la sección Update Resources (Recursos de actualización) la versión del software que va a actualizar. La documentación de Windows Installer también proporciona más información acerca de los parámetros de instalación que admite este programa.

Top of section

Instalación de la actualización

Puede instalar la actualización desde el vínculo de descarga adecuado de la sección Software afectado y no afectado. Si ha instalado la aplicación desde una ubicación de servidor, el administrador del servidor debe actualizar en su lugar la ubicación de servidor con la actualización administrativa e implementar la actualización en su sistema. Para obtener más información acerca de los puntos de instalación administrativa, consulte la información de Punto de instalación administrativa de Office en la subsección Herramientas y consejos para la detección e implementación.

Esta actualización de seguridad requiere que Windows Installer 2.0 o posterior esté instalado en el sistema. Todas las versiones compatibles de Windows incluyen Windows Installer 2.0 o posterior.

Para instalar la versión más reciente de Windows Installer, visite uno de los siguientes sitios web de Microsoft:

•	Windows Installer 3.1 redistribuible
•	Windows Installer 2.0 redistribuible para Windows 2000 y Windows NT 4.0
•	Windows Installer 2.0 redistribuible para Windows 95, Windows 98, Windows 98 SE y Windows Millennium Edition

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Parámetros de instalación de la actualización de seguridad admitidos
Parámetro	Descripción
/passive	Especifica el modo silencioso o suprime los mensajes cuando se están extrayendo los archivos.
/q:u	Especifica el modo silencioso de usuario, que presenta al usuario algunos cuadros de diálogo.
/q:a	Especifica el modo silencioso de administrador, que no muestra ningún cuadro de diálogo al usuario.
/t:rutaDeAcceso	Especifica la carpeta de destino para extraer los archivos.
/c	Extrae los archivos sin instalarlos. Si /T:rutaDeAcceso no se especifica, aparece un mensaje para pedir una carpeta de destino.
/c:ruta de acceso	Reemplaza el comando de instalación definido por el autor. Especifica la ruta de acceso y el nombre del archivo .inf o .exe de la instalación.
/r:n	No reinicia el sistema después de la instalación.
/r:I	Pregunta al usuario si desea reiniciar el sistema si es necesario, excepto cuando se usa con /q:a.
/r:a	Siempre reinicia el sistema después de la instalación.
/r:s	Reinicia el sistema después de la instalación sin preguntar al usuario.
/n:v	Sin comprobación de versión. Instala el programa sobre cualquier versión anterior.

Nota Estos parámetros pueden combinarse en el mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, lea el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación, visite el sitio web de Microsoft TechNet. Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Eliminación de la actualización

Una vez instalada la actualización, ésta no se puede desinstalar. Para revertir a una instalación anterior a la de la actualización, debe quitar la aplicación y, a continuación, instalarla de nuevo desde el soporte original.

Comprobación de que se ha aplicado la actualización

•

Microsoft Baseline Security Analyzer Para comprobar que una actualización de seguridad se ha aplicado en un sistema afectado, puede tratar de utilizar la herramienta Baseline Security Analyzer (MBSA) de Microsoft. Consulte la sección Herramientas y consejos de detección e implementación, anteriormente en este boletín, para obtener más información.

•

Comprobación de la versión del archivo Puesto que existen varias versiones y ediciones de Microsoft Office, los pasos que se indican a continuación pueden ser diferentes en su sistema. En tal caso, consulte la documentación del producto para ejecutar los pasos necesarios. 1. Haga clic en Inicio y, después, en Buscar. 2. En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas del Asistente para búsqueda. 3. En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivos correspondiente y, a continuación, haga clic en Buscar. 4. En la lista de archivos, haga clic con el botón secundario del mouse en un nombre de archivo de la tabla de información de archivos correspondiente y, después, haga clic en Propiedades. Nota Según la versión del sistema operativo o de los programas instalados, cabe la posibilidad de que algunos de los archivos enumerados en la tabla de información de archivos no estén instalados. 5. En la ficha Versión, determine la versión del archivo instalado en el sistema por comparación con la versión documentada en la tabla de información de archivos correspondiente. Nota Los atributos distintos a la versión del archivo pueden cambiar durante la instalación. La comparación de otros atributos de los archivos con los datos de la tabla de información de archivos no constituye un método apropiado para comprobar que se haya aplicado la actualización. Además, en ciertos casos, el nombre de los archivos se puede cambiar durante la instalación. Si no aparece información de la versión o del archivo, recurra a otro de los métodos disponibles para comprobar la instalación de la actualización.

Top of section

Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad para este software. Puede encontrar información adicional en la subsección Información sobre la implementación, en esta sección.

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Para todas las ediciones compatibles de Office XP:

Nombre de archivo	Versión	Fecha	Hora	Tamaño
Msowc.dll	9.0.0.8966	07-Feb-2007	21:48	3,093,896
Owc10.dll	10.0.6829.0	06-Dec-2006	07:35	7,252,752

Nota Para obtener una lista completa de las versiones compatibles, consulte el índice del ciclo de vida del soporte técnico. Para obtener una lista completa de los Service Packs, consulte Service Packs compatibles del ciclo de vida. Para obtener más información acerca de la directiva de ciclo de vida del soporte técnico, consulte Ciclo de vida del soporte técnico de Microsoft.

Top of section

La tabla siguiente contiene la lista de nombres de característica (se distingue entre mayúsculas y minúsculas) que se deben volver a instalar en la actualización. Para instalar todas las características, puede utilizar REINSTALL=ALL, o bien puede instalar las siguientes características:

Producto	Característica
ACCESS, PROPLUS, PRO	OfficeWebComponents,ACCESSNonBootFiles,OfficeWebComponents10
FP, PIPC1, SBE, STD, STDEDU, EXCEL	OfficeWebComponents,OfficeWebComponents10
OWC10, OWC10SE	ProductFiles
ACCESSRT	OfficeWebComponents,ACCESSNonBootFiles
PRJPRO, PRJSTD	OfficeWebComponents10
6626.0_o10pro_cexs_bgr_PRO, 6626.0_o10pro_CEXS_ETI_PRO, 6626.0_o10pro_CEXS_LTH_PRO, 6626.0_o10pro_CEXS_LVI_PRO, 6626.0_o10pro_crxs_bgr_PRORET, 6626.0_o10pro_CRXS_ETI_PRORET, 6626.0_o10pro_CRXS_LTH_PRORET, 6626.0_o10pro_CRXS_LVI_PRORET	OfficeWebComponents,ACCESSNonBootFiles,OfficeWebComponents10_1033
6626.0_O10PRO_CEXS_HRV_PRO, 6626.0_O10PRO_CRXS_HRV_PRORET	OfficeWebComponents,OfficeWebComponents10_1033,ACCESSNonBootFiles
6626.0_o10sbe_COXS_BGR_SBERET, 6626.0_o10sbe_COXS_ETI_SBERET, 6626.0_o10sbe_COXS_LTH_SBERET, 6626.0_o10sbe_COXS_LVI_SBERET, 6626.0_O10SBE_CRXS_HRV_SBERET, 6626.0_o10std_cexs_bgr_STD, 6626.0_o10std_crxs_bgr_STDRET	OfficeWebComponents,OfficeWebComponents10_1033

Nota Los administradores que trabajan en entornos administrados pueden encontrar recursos completos para implementar actualizaciones de Office en una organización en Office Admin Update Center. En ese sitio, desplácese hacia abajo y busque en la sección Update Resources (Recursos de actualización) la versión del software que va a actualizar. La documentación de Windows Installer también proporciona más información acerca de los parámetros que admite este programa.

Top of section

Instalación de la actualización

Puede instalar la actualización desde el vínculo de descarga adecuado de la sección Software afectado y no afectado. Si ha instalado la aplicación desde una ubicación de servidor, el administrador del servidor debe actualizar en su lugar la ubicación de servidor con la actualización administrativa e implementar la actualización en su sistema. Para obtener más información acerca de los puntos de instalación administrativa, consulte la información de Punto de instalación administrativa de Office en la subsección Herramientas y consejos para la detección e implementación.

Esta actualización de seguridad requiere que Windows Installer 2.0 o posterior esté instalado en el sistema. Todas las versiones compatibles de Windows incluyen Windows Installer 2.0 o posterior.

Para instalar la versión más reciente de Windows Installer, visite uno de los siguientes sitios web de Microsoft:

•	Windows Installer 3.1 redistribuible
•	Windows Installer 2.0 redistribuible para Windows 2000 y Windows NT 4.0
•	Windows Installer 2.0 redistribuible para Windows 95, Windows 98, Windows 98 SE y Windows Millennium Edition

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Parámetros de instalación de la actualización de seguridad admitidos
Parámetro	Descripción
/q	Especifica el modo silencioso o suprime los mensajes cuando se están extrayendo los archivos.
/q:u	Especifica el modo silencioso de usuario, que presenta al usuario algunos cuadros de diálogo.
/q:a	Especifica el modo silencioso de administrador, que no muestra ningún cuadro de diálogo al usuario.
/t:rutaDeAcceso	Especifica la carpeta de destino para extraer los archivos.
/c	Extrae los archivos sin instalarlos. Si /T:rutaDeAcceso no se especifica, aparece un mensaje para pedir una carpeta de destino.
/c:ruta de acceso	Reemplaza el comando de instalación definido por el autor. Especifica la ruta de acceso y el nombre del archivo .inf o .exe de la instalación.
/r:n	No reinicia el sistema después de la instalación.
/r:I	Pregunta al usuario si desea reiniciar el sistema si es necesario, excepto cuando se usa con /q:a.
/r:a	Siempre reinicia el sistema después de la instalación.
/r:s	Reinicia el sistema después de la instalación sin preguntar al usuario.
/n:v	Sin comprobación de versión. Instala el programa sobre cualquier versión anterior.

Nota Estos parámetros pueden combinarse en el mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, lea el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del instalador de paquetes, visite el sitio web de Microsoft TechNet.

Eliminación de la actualización

Para eliminar esta actualización de seguridad, utilice la herramienta Agregar o quitar programas del Panel de control. Nota Al eliminar esta actualización, es posible que deba insertar el CD de Microsoft Office XP en la unidad de CD. Además, tal vez no tenga la opción de desinstalar la actualización con la herramienta Agregar o quitar programas del Panel de control. Existen varios factores que pueden provocar este problema. Para obtener más información acerca de la eliminación, consulte el artículo 903771 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

•

Microsoft Baseline Security Analyzer Para comprobar que una actualización de seguridad se ha aplicado en un sistema afectado, puede tratar de utilizar la herramienta Baseline Security Analyzer (MBSA) de Microsoft. Esta herramienta permite a los administradores examinar sistemas remotos y locales para detectar las actualizaciones de seguridad que faltan así como las configuraciones de seguridad incorrectas más comunes. Para obtener más información acerca de MBSA, visite el sitio Web de Microsoft Baseline Security Analyzer.

•

Comprobación de la versión del archivo Puesto que existen varias versiones y ediciones de Microsoft Windows, los pasos que se indican a continuación pueden ser diferentes en su sistema. En tal caso, consulte la documentación del producto para ejecutar los pasos necesarios. 1. Haga clic en Inicio y, después, en Buscar. 2. En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas del Asistente para búsqueda. 3. En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivos correspondiente y, a continuación, haga clic en Buscar. 4. En la lista de archivos, haga clic con el botón secundario del mouse en un nombre de archivo de la tabla de información de archivos correspondiente y, después, haga clic en Propiedades. Nota Según la versión del sistema operativo o de los programas instalados, cabe la posibilidad de que algunos de los archivos enumerados en la tabla de información de archivos no estén instalados. 5. En la ficha Versión, determine la versión del archivo instalado en el sistema por comparación con la versión documentada en la tabla de información de archivos correspondiente. Nota Los atributos distintos a la versión del archivo pueden cambiar durante la instalación. La comparación de otros atributos de los archivos con los datos de la tabla de información de archivos no constituye un método apropiado para comprobar que se haya aplicado la actualización. Además, en ciertos casos, el nombre de los archivos se puede cambiar durante la instalación. Si no aparece información de la versión o del archivo, recurra a otro de los métodos disponibles para comprobar la instalación de la actualización.

Top of section

Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad para este software. Puede encontrar información adicional en la subsección Información sobre la implementación, en esta sección.