Resumen del boletín de seguridad de Microsoft de noviembre de 2008

¿Cómo se usa esta tabla?

Use esta tabla para obtener información acerca de la probabilidad de que se publique código funcional que aproveche la vulnerabilidad en el plazo de 30 días desde la publicación del boletín de seguridad para cada una de las actualizaciones que deba instalar. Debe revisar cada una de las evaluaciones siguientes, según su configuración específica, con el fin de asignar prioridades a la implementación. Para obtener más información acerca de lo que significan estas clasificaciones y cómo se determinan, vea el índice de explotabilidad de Microsoft.

¿Cómo se usa esta tabla?

Esta tabla se puede usar para conocer las actualizaciones de seguridad que quizá deba instalar. Debe revisar cada programa o componente enumerado para ver si hay alguna actualización de seguridad necesaria. Si se enumera un programa o componente de software, se indica un hipervínculo a la actualización de software disponible y también se muestra la clasificación de gravedad de dicha actualización de software.

Nota Puede que tenga que instalar varias actualizaciones de seguridad para una sola vulnerabilidad. Revise toda la columna para cada identificador de boletín enumerado con el fin de comprobar las actualizaciones que debe instalar según los programas o componentes instalados en el sistema.

 

Microsoft Windows 2000
Identificador del boletín	MS08-069	MS08-068
Clasificación de gravedad acumulada	Crítica	Importante
Microsoft Windows 2000 Service Pack 4	Microsoft XML Core Services 3.0 (KB955069) (Crítica) Microsoft XML Core Services 4.0 (KB954430) (Importante) Microsoft XML Core Services 6.0 (KB954459) (Importante)	Microsoft Windows 2000 Service Pack 4 (Importante)
Windows XP
Identificador del boletín	MS08-069	MS08-068
Clasificación de gravedad acumulada	Crítica	Importante
Windows XP Service Pack 2	Microsoft XML Core Services 3.0 (KB955069) (Crítica) Microsoft XML Core Services 4.0 (KB954430) (Importante) Microsoft XML Core Services 6.0 (KB954459) (Importante)	Windows XP Service Pack 2 (Importante)
Windows XP Service Pack 3	Microsoft XML Core Services 3.0 (KB955069) (Crítica) Microsoft XML Core Services 4.0 (KB954430) (Importante) Microsoft XML Core Services 6.0 (KB954459) (Importante)	Windows XP Service Pack 3 (Importante)
Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2	Microsoft XML Core Services 3.0 (KB955069) (Crítica) Microsoft XML Core Services 4.0 (KB954430) (Importante) Microsoft XML Core Services 6.0 (KB954459) (Importante)	Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2 (Importante)
Windows Server 2003
Identificador del boletín	MS08-069	MS08-068
Clasificación de gravedad acumulada	Crítica	Importante
Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2	Microsoft XML Core Services 3.0 (KB955069) (Crítica) Microsoft XML Core Services 4.0 (KB954430) (Baja) Microsoft XML Core Services 6.0 (KB954459) (Baja)	Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2 (Importante)
Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2	Microsoft XML Core Services 3.0 (KB955069) (Crítica) Microsoft XML Core Services 4.0 (KB954430) (Baja) Microsoft XML Core Services 6.0 (KB954459) (Baja)	Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2 (Importante)
Windows Server 2003 con SP1 para sistemas con Itanium y Windows Server 2003 con SP2 para sistemas con Itanium	Microsoft XML Core Services 3.0 (KB955069) (Crítica) Microsoft XML Core Services 4.0 (KB954430) (Baja) Microsoft XML Core Services 6.0 (KB954459) (Baja)	Windows Server 2003 con SP1 para sistemas con Itanium y Windows Server 2003 con SP2 para sistemas con Itanium (Importante)
Windows Vista
Identificador del boletín	MS08-069	MS08-068
Clasificación de gravedad acumulada	Crítica	Moderada
Windows Vista y Windows Vista Service Pack 1	Microsoft XML Core Services 3.0 (KB955069) (Crítica) Microsoft XML Core Services 4.0 (KB954430) (Importante) Microsoft XML Core Services 6.0 (KB954459) (Importante)	Windows Vista y Windows Vista Service Pack 1 (Moderada)
Windows Vista Service Pack 2	Microsoft XML Core Services 4.0 (KB954430) (Importante)	No aplicable
Windows Vista x64 Edition y Windows Vista x64 Edition Service Pack 1	Microsoft XML Core Services 3.0 (KB955069) (Crítica) Microsoft XML Core Services 4.0 (KB954430) (Importante) Microsoft XML Core Services 6.0 (KB954459) (Importante)	Windows Vista x64 Edition y Windows Vista x64 Edition Service Pack 1 (Moderada)
Windows Vista x64 Edition Service Pack 2	Microsoft XML Core Services 4.0 (KB954430) (Importante)	No aplicable
Windows Server 2008
Identificador del boletín	MS08-069	MS08-068
Clasificación de gravedad acumulada	Crítica	Moderada
Windows Server 2008 para sistemas de 32 bits	Microsoft XML Core Services 3.0** (KB955069) (Crítica) Microsoft XML Core Services 4.0** (KB954430) (Baja) Microsoft XML Core Services 6.0** (KB954459) (Baja)	Windows Server 2008 para sistemas de 32 bits* (Moderada)
Windows Server 2008 para sistemas de 32 bits Service Pack 2	Microsoft XML Core Services 4.0** (KB954430) (Baja)	No aplicable
Windows Server 2008 para sistemas x64	Microsoft XML Core Services 3.0** (KB955069) (Crítica) Microsoft XML Core Services 4.0** (KB954430) (Baja) Microsoft XML Core Services 6.0** (KB954459) (Baja)	Windows Server 2008 para sistemas x64* (Moderada)
Windows Server 2008 para sistemas x64 Service Pack 2	Microsoft XML Core Services 4.0** (KB954430) (Baja)	No aplicable
Windows Server 2008 para sistemas con Itanium	Microsoft XML Core Services 3.0 (KB955069) (Crítica) Microsoft XML Core Services 4.0 (KB954430) (Baja) Microsoft XML Core Services 6.0 (KB954459) (Baja)	Windows Server 2008 para sistemas con Itanium (Moderada)
Windows Server 2008 para sistemas con Itanium Service Pack 2	Microsoft XML Core Services 4.0 (KB954430) (Baja)	No aplicable
Windows 7
Identificador del boletín	MS08-069	MS08-068
Clasificación de gravedad acumulada	Importante	Ninguna
Windows 7 para sistemas de 32 bits	Microsoft XML Core Services 4.0 (KB954430) (Importante)	No aplicable
Windows 7 para sistemas x64	Microsoft XML Core Services 4.0 (KB954430) (Importante)	No aplicable
Windows Server 2008 R2
Identificador del boletín	MS08-069	MS08-068
Clasificación de gravedad acumulada	Baja	Ninguna
Windows Server 2008 R2 para sistemas x64	Microsoft XML Core Services 4.0** (KB954430) (Baja)	No aplicable
Windows Server 2008 R2 para sistemas con Itanium	Microsoft XML Core Services 4.0 (KB954430) (Baja)	No aplicable

*La instalación de Server Core está afectada. Esta actualización se aplica, con la misma clasificación de gravedad, a las ediciones compatibles de Windows Server 2008 o Windows Server 2008 R2 tal como se indica, independientemente de si se ha instalado con la opción de instalación Server Core. Para obtener más información acerca de esta opción de instalación, vea los artículos de MSDN Server Core y Server Core para Windows Server 2008 R2. Tenga en cuenta que la opción de instalación Server Core no se aplica a determinadas ediciones de Windows Server 2008 y Windows Server 2008 R2; vea Comparación de las opciones de instalación Server Core.

**La instalación de Server Core no está afectada. Las vulnerabilidades corregidas por esta actualización no afectan a las ediciones compatibles de Windows Server 2008 o Windows Server 2008 R2 tal como se indica, si se ha instalado con la opción de instalación Server Core. Para obtener más información acerca de esta opción de instalación, vea los artículos de MSDN Server Core y Server Core para Windows Server 2008 R2. Tenga en cuenta que la opción de instalación Server Core no se aplica a determinadas ediciones de Windows Server 2008 y Windows Server 2008 R2; vea Comparación de las opciones de instalación Server Core.

Top of section

 

Conjuntos de programas, sistemas y componentes de Microsoft Office
Identificador del boletín	MS08-069
Clasificación de gravedad acumulada	Importante
Microsoft Office 2003 Service Pack 3	Microsoft XML Core Services 5.0 (KB951535) (Importante)
2007 Microsoft Office System y 2007 Microsoft Office System Service Pack 1	Microsoft XML Core Services 5.0 (KB951550) (Importante)
Otro software de Office
Identificador del boletín	MS08-069
Clasificación de gravedad acumulada	Importante
Microsoft Word Viewer 2003 Service Pack 3	Microsoft XML Core Services 5.0 (KB951535) (Importante)
Paquete de compatibilidad de Microsoft Office para formatos de archivo de Word, Excel y PowerPoint 2007 y Paquete de compatibilidad de Microsoft Office para formatos de archivo de Word, Excel y PowerPoint 2007 Service Pack 1	Microsoft XML Core Services 5.0 (KB951550) (Importante)
Microsoft Expression Web y Microsoft Expression Web 2	Microsoft XML Core Services 5.0 (KB951550) (Importante)
Microsoft Office SharePoint Server 2007 y Microsoft Office SharePoint Server 2007 Service Pack 1 (ediciones de 32 bits)	Microsoft XML Core Services 5.0 (KB951597) (Importante)
Microsoft Office SharePoint Server 2007 y Microsoft Office SharePoint Server 2007 Service Pack 1 (ediciones de 64 bits)	Microsoft XML Core Services 5.0 (KB951597) (Importante)
Microsoft Office Groove Server 2007	Microsoft XML Core Services 5.0 (KB951597) (Importante)

Top of section

Central de seguridad

Administre el software y las actualizaciones de seguridad que necesite implementar en servidores, equipos de escritorio y equipos móviles en su organización. Para obtener más información visite el Centro de administración de actualizaciones de TechNet. TechNet Security Center proporciona información adicional acerca de la seguridad de los productos de Microsoft. Los usuarios pueden visitar Seguridad en el hogar, donde esta información también está disponible haciendo clic en “Últimas actualizaciones de seguridad”.

Las actualizaciones de seguridad están disponibles en Microsoft Update, Windows Update y Office Update. También hay actualizaciones de seguridad disponibles en el Centro de descarga de Microsoft. Si realiza una búsqueda de las palabras clave “actualización de seguridad” podrá encontrarlas fácilmente.

Finalmente, las actualizaciones de seguridad se pueden descargar del Catálogo de Microsoft Update. El Catálogo de Microsoft Update ofrece un catálogo en el que se pueden realizar búsquedas del contenido que está disponible a través de Windows Update y Microsoft Update, incluidas las actualizaciones de seguridad, los controladores y los Service Packs. Al realizar la búsqueda con el número del boletín de seguridad (como “MS07-036”), puede agregar todas las actualizaciones aplicables a la cesta (incluidos diferentes idiomas para una actualización) y descargarlas en la carpeta que elija. Para obtener más información sobre el Catálogo de Microsoft Update, vea las preguntas más frecuentes del Catálogo de Microsoft Update.

Consejos para la detección y la implementación

Microsoft ofrece recomendaciones para la detección y la implementación de las actualizaciones de seguridad de este mes. Esta orientación también ayudará a los profesionales de TI a comprender el funcionamiento de distintas herramientas que sirven de ayuda en la implementación de la actualización de seguridad, como Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS) y Extended Security Update Inventory Tool (ESUIT). Para obtener más información, consulte el artículo 910723 de Microsoft Knowledge Base.

Microsoft Baseline Security Analyzer

Esta herramienta permite a los administradores examinar sistemas remotos y locales para detectar las actualizaciones de seguridad que faltan así como las configuraciones de seguridad incorrectas más comunes. Para obtener más información acerca de MBSA, visite Microsoft Baseline Security Analyzer.

Windows Server Update Services

Windows Server Update Services (WSUS) permite a los administradores implementar con rapidez y fiabilidad las actualizaciones críticas y de seguridad más recientes en sistemas operativos Windows 2000 y versiones posteriores, Office XP y versiones posteriores, Exchange Server 2003 y SQL Server 2000 hasta Windows 2000 y sistemas operativos posteriores.

Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite Windows Server Update Services.

Systems Management Server

Microsoft Systems Management Server (SMS) ofrece una solución empresarial altamente configurable para la administración de las actualizaciones. Mediante SMS, los administradores pueden identificar los sistemas basados en Windows que necesitan actualizaciones de seguridad, así como realizar la implementación controlada de las actualizaciones en la empresa con una repercusión mínima para los usuarios finales. La siguiente versión de SMS, System Center Configuration Manager 2007, ya está disponible; consulte también System Center Configuration Manager 2007. Para obtener más información acerca de cómo pueden utilizar los administradores SMS 2003 para implementar actualizaciones de seguridad, visite Administración de revisiones de seguridad de SMS 2003 (en inglés). Los usuarios de SMS 2.0 también pueden usar Software Updates Services Feature Pack como ayuda para la implementación de actualizaciones de seguridad. Para obtener información acerca de SMS, visite Microsoft Systems Management Server.

Nota SMS utiliza las herramientas Microsoft Baseline Security Analyzer y Microsoft Office Detection Tool como ayuda para proporcionar un amplio soporte técnico para la detección e implementación de las actualizaciones indicadas en los boletines de seguridad. Puede que estas herramientas no detecten algunas actualizaciones de software. Los administradores pueden usar las prestaciones de inventario de SMS en estos casos para concretar qué actualizaciones se deben aplicar en cada sistema. Para obtener más información sobre este procedimiento, vea Implementar actualizaciones de software mediante la característica de distribución de software SMS. Algunas actualizaciones de seguridad pueden requerir derechos administrativos y que se reinicie el sistema. Los administradores pueden usar la utilidad Elevated Rights Deployment Tool (disponible en SMS 2003 Administration Feature Pack y en SMS 2.0 Administration Feature Pack) para instalar estas actualizaciones.

Evaluador de compatibilidad de aplicaciones y kit de herramientas de compatibilidad de aplicaciones

Las actualizaciones normalmente escriben en los mismos archivos y configuración del Registro necesarios para que se ejecuten las aplicaciones. Esto puede desencadenar incompatibilidades y aumentar el tiempo que dura la implementación de actualizaciones de seguridad. Puede optimizar las pruebas y la validación de las actualizaciones de Windows en las aplicaciones instaladas con los componentes del Evaluador de compatibilidad de actualizaciones incluidos con el Kit de herramientas de compatibilidad de aplicaciones 5.0.

El kit de herramientas de compatibilidad de aplicaciones (ACT) contiene las herramientas y la documentación necesarias para evaluar y mitigar los problemas de compatibilidad de aplicaciones antes de implementar Microsoft Windows Vista, una actualización de Windows, una actualización de seguridad de Microsoft o una nueva versión de Windows Internet Explorer en su entorno.