Resumen del boletín de seguridad de Microsoft de octubre de 2008

Publicado: Octubre 14, 2008 | Actualizado: Octubre 23, 2008

Versión: 3.0

Este resumen del boletín enumera los boletines de seguridad publicados para octubre de 2008.

Con la publicación de los boletines de octubre de 2008, este resumen del boletín reemplaza la notificación de avance de boletines publicada originalmente el 9 de octubre de 2008. Para obtener más información acerca del servicio de notificación de avance de boletines, vea Notificación de avance de boletines de seguridad de Microsoft.

Para obtener información acerca de cómo recibir las notificaciones automáticas cuando se publiquen boletines de seguridad de Microsoft, visite Microsoft Technical Security Notifications (en inglés).

Microsoft realizará un webcast para atender las consultas de los clientes sobre estos boletines el 15 de octubre de 2008, a las 11:00 a.m., hora del Pacífico (EE.UU. y Canadá). Inscríbase ahora al webcast del boletín de seguridad de octubre. Después de esta fecha, este webcast estará disponible a petición. Para obtener más información, consulte los webcasts y resúmenes de boletines de seguridad de Microsoft.

Microsoft realizará un webcast para atender las consultas de los clientes sobre estos boletines el 23 de octubre de 2008, a las 11:00 a.m., hora del Pacífico (EE.UU. y Canadá). Inscríbase ahora al webcast del boletín de seguridad. . Después de esta fecha, este webcast estará disponible a petición. Para obtener más información, consulte los webcasts y resúmenes de boletines de seguridad de Microsoft.

Microsoft también proporciona información para ayudar a los clientes a asignar prioridades a las actualizaciones de seguridad mensuales con actualizaciones no relacionadas con la seguridad y de alta prioridad que se publicarán el mismo día que las actualizaciones de seguridad mensuales. Ver la sección, Información adicional.

Información del boletín

Resúmenes ejecutivos

Los boletines de seguridad de este mes son los siguientes, en orden de gravedad:

Crítica (5)

Identificador del boletín	Boletín de seguridad de Microsoft MS08-067
Título del boletín	Una vulnerabilidad en el servicio de servidor podría permitir la ejecución remota de código (958644)
Resumen ejecutivo	Esta actualización de seguridad resuelve una vulnerabilidad en el kernel de Windows de la que se ha informado de forma pública. La vulnerabilidad podría permitir la ejecución remota de código si un sistema afectadorecibe una solicitud RPC. En los sistemas Microsoft Windows 2000, Windows XP y Windows Server 2003, un atacante podría aprovechar esta vulnerabilidad sin autenticación para ejecutar código arbitrario. Es posible que esta vulnerabilidad se pueda usar en el diseño de un gusano. Si se siguen los procedimientos recomendados relativos al uso de firewalls y se implementan las configuraciones de servidores de seguridad predeterminadas estándar, puede contribuirse a proteger recursos de red de los ataques que se originen fuera del ámbito de la empresa.
Nivel de gravedad máxima	Crítica
Consecuencia de la vulnerabilidad	Ejecución remota de código
Detección	Microsoft Baseline Security Analyzer puede detectar si su sistema requiere esta actualización. Esta actualización requiere que se reinicie el sistema.
Software afectado	Microsoft Windows. Para obtener más información, consulte la sección Ubicaciones de descarga y programas afectados.

Identificador del boletín	Boletín de seguridad de Microsoft MS08-060
Título del boletín	Una vulnerabilidad en Active Directory podría permitir la ejecución remota de código (957280)
Resumen ejecutivo	Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma privada en implementaciones de Active Directory en Microsoft Windows 2000 Server. La vulnerabilidad podría permitir la ejecución remota de código si un atacante obtiene acceso a una red afectada. Esta vulnerabilidad sólo afecta a los servidores de Microsoft Windows 2000 que se han configurado para ser controladores de dominio. Si un servidor de Microsoft Windows 2000 no se ha promocionado a controlador de dominio, no escuchará consultas de protocolo de acceso ligero a directorios (LDAP) o LDAP a través de SSL (LDAPS) y no estará expuesto a esta vulnerabilidad.
Nivel de gravedad máxima	Crítica
Consecuencia de la vulnerabilidad	Ejecución remota de código
Detección	Microsoft Baseline Security Analyzer puede detectar si su sistema requiere esta actualización. Esta actualización requiere que se reinicie el sistema.
Software afectado	Microsoft Windows. Para obtener más información, consulte la sección Ubicaciones de descarga y programas afectados.

Identificador del boletín	Boletín de seguridad de Microsoft MS08-058
Título del boletín	Actualización de seguridad acumulativa para Internet Explorer (956390)
Resumen ejecutivo	Esta actualización de seguridad resuelve cinco vulnerabilidades de las que se ha informado de forma privada y una de la que se ha informado de forma pública. Las vulnerabilidades podrían permitir la divulgación de información o la ejecución remota de código si un usuario visita una página web especialmente diseñada mediante Internet Explorer. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.
Nivel de gravedad máxima	Crítica
Consecuencia de la vulnerabilidad	Ejecución remota de código
Detección	Microsoft Baseline Security Analyzer puede detectar si su sistema requiere esta actualización. Esta actualización requiere que se reinicie el sistema.
Software afectado	Microsoft Windows, Internet Explorer. Para obtener más información, consulte la sección Ubicaciones de descarga y programas afectados.

Identificador del boletín	Boletín de seguridad de Microsoft MS08-059
Título del boletín	Una vulnerabilidad en el servicio RPC de Host Integration Server podría permitir la ejecución remota de código (956695)
Resumen ejecutivo	Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma privada en Microsoft Host Integration Server. La vulnerabilidad podría permitir la ejecución remota de código si un atacante enviara una solicitud de llamada a procedimiento remoto (RPC) especialmente diseñada a un sistema afectado. Los clientes que siguen los procedimientos recomendados y configuran la cuenta de servicio RPC de SNA para tener menos derechos de usuario en el sistema podrían estar menos afectados que los clientes que configuran la cuenta de servicio RPC de SNA para tener derechos de usuario administrativos.
Nivel de gravedad máxima	Crítica
Consecuencia de la vulnerabilidad	Ejecución remota de código
Detección	Microsoft Baseline Security Analyzer puede detectar si su sistema requiere esta actualización. La actualización podría requerir el reinicio del equipo.
Software afectado	Microsoft Host Integration Server. Para obtener más información, consulte la sección Ubicaciones de descarga y programas afectados.

Identificador del boletín	Boletín de seguridad de Microsoft MS08-057
Título del boletín	Vulnerabilidades en Microsoft Excel podrían permitir la ejecución remota de código (956416)
Resumen ejecutivo	Esta actualización de seguridad resuelve tres vulnerabilidades de las que se ha informado de forma privada en Microsoft Office Excel que podrían permitir la ejecución remota de código si un usuario abre un archivo de Excel especialmente diseñado. Un atacante que aprovechara estas vulnerabilidades podría obtener el control completo del sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.
Nivel de gravedad máxima	Crítica
Consecuencia de la vulnerabilidad	Ejecución remota de código
Detección	Microsoft Baseline Security Analyzer puede detectar si su sistema requiere esta actualización. La actualización no requiere reinicio.
Software afectado	Microsoft Office. Para obtener más información, consulte la sección Ubicaciones de descarga y programas afectados.

Identificador del boletín	Título del boletín	Identificador CVE	Evaluación de índice de vulnerabilidades	Notas clave
MS08-056	Una vulnerabilidad en Microsoft Office podría permitir la divulgación de información (957699)	CVE-2008-4020	2 - Poca probabilidad de código que aproveche la vulnerabilidad	Se podría crear código funcional que aprovechara la vulnerabilidad. No obstante, la repercusión de la gravedad está limitada ya que la vulnerabilidad sólo permite la suplantación en un cuadro de diálogo en determinados escenarios de aplicación web. Como resultado, puede atraer poco la atención de los atacantes.
MS08-057	Vulnerabilidades en Microsoft Excel podrían permitir la ejecución remota de código (956416)	CVE-2008-4019	1 - Bastante probabilidad de código que aproveche la vulnerabilidad
MS08-057	Vulnerabilidades en Microsoft Excel podrían permitir la ejecución remota de código (956416)	CVE-2008-3471	2 - Poca probabilidad de código que aproveche la vulnerabilidad
MS08-057	Vulnerabilidades en Microsoft Excel podrían permitir la ejecución remota de código (956416)	CVE-2008-3477	2 - Poca probabilidad de código que aproveche la vulnerabilidad
MS08-058	Actualización de seguridad acumulativa para Internet Explorer (956390)	CVE-2008-2947	(Público en el momento de publicarse el boletín)
MS08-058	Actualización de seguridad acumulativa para Internet Explorer (956390)	CVE-2008-3472	1 - Bastante probabilidad de código que aproveche la vulnerabilidad
MS08-058	Actualización de seguridad acumulativa para Internet Explorer (956390)	CVE-2008-3473	1 - Bastante probabilidad de código que aproveche la vulnerabilidad
MS08-058	Actualización de seguridad acumulativa para Internet Explorer (956390)	CVE-2008-3475	2 - Poca probabilidad de código que aproveche la vulnerabilidad
MS08-058	Actualización de seguridad acumulativa para Internet Explorer (956390)	CVE-2008-3474	3 - Improbabilidad de código funcional que aproveche la vulnerabilidad
MS08-058	Actualización de seguridad acumulativa para Internet Explorer (956390)	CVE-2008-3476	3 - Improbabilidad de código funcional que aproveche la vulnerabilidad
MS08-059	Una vulnerabilidad en el servicio RPC de Host Integration Server podría permitir la ejecución remota de código (956695)	CVE-2008-3466	1 - Bastante probabilidad de código que aproveche la vulnerabilidad	Aunque sólo determinados tipos de clientes empresariales podrían instalar Host Integration Server, es probable que se cree código funcional que aproveche la vulnerabilidad.
MS08-060	Una vulnerabilidad en Active Directory podría permitir la ejecución remota de código (957280)	CVE-2008-4023	2 - Poca probabilidad de código que aproveche la vulnerabilidad	Es probable que el desencadenamiento de la vulnerabilidad provoque una condición de denegación de servicio. No obstante, la creación de código funcional que aproveche la vulnerabilidad para aprovechar la ejecución remota de código es difícil debido a que no se puede controlar una dirección de escritura necesaria.
MS08-061	Vulnerabilidades del kernel de Windows podrían permitir la elevación de privilegios (954211)	CVE-2008-2250	1 - Bastante probabilidad de código que aproveche la vulnerabilidad
MS08-061	Vulnerabilidades del kernel de Windows podrían permitir la elevación de privilegios (954211)	CVE-2008-2252	1 - Bastante probabilidad de código que aproveche la vulnerabilidad	Es muy probable que se cree código funcional que aproveche la vulnerabilidad para sistemas de multiprocesador.
MS08-061	Vulnerabilidades del kernel de Windows podrían permitir la elevación de privilegios (954211)	CVE-2008-2251	3 - Improbabilidad de código funcional que aproveche la vulnerabilidad	El desencadenamiento de la vulnerabilidad puede ser posible, pero es muy difícil crear el código funcional que aproveche la vulnerabilidad de manera adecuada.
MS08-062	Una vulnerabilidad en el servicio de impresión en Internet de Windows podría permitir la ejecución remota de código (953155)	CVE-2008-1446	1 - Bastante probabilidad de código que aproveche la vulnerabilidad	Se ha detectado código coherente que aprovecha la vulnerabilidad en ataques limitados y dirigidos. Aunque el servicio Protocolo de impresión en Internet (IPP) está habilitado de forma predeterminada, el acceso a este servicio mediante IIS también requiere autenticación de forma predeterminada en todas las plataformas.
MS08-063	Una vulnerabilidad en SMB podría permitir la ejecución remota de código (957095)	CVE-2008-4038	2 - Poca probabilidad de código que aproveche la vulnerabilidad
MS08-064	Una vulnerabilidad en la manipulación del descriptor de direcciones virtuales podría permitir la elevación de privilegios (956841)	CVE-2008-4036	2 - Poca probabilidad de código que aproveche la vulnerabilidad
MS08-065	Una vulnerabilidad en Message Queue Server podría permitir la ejecución remota de código (951071)	CVE-2008-3479	3 - Improbabilidad de código funcional que aproveche la vulnerabilidad	Aunque se puede producir la divulgación de información, la obtención de contenido útil de la memoria no siempre es posible. Se puede desencadenar un problema de daños en la memoria, pero es difícil obtener la ejecución remota de código.
MS08-066	Una vulnerabilidad en el controlador de función auxiliar de Microsoft podría permitir la elevación de privilegios (956803)	CVE-2008-3464	1 - Bastante probabilidad de código que aproveche la vulnerabilidad
MS08-067	Una vulnerabilidad en el servicio de servidor podría permitir la ejecución remota de código (958644)	CVE-2008-4250	1 - Bastante probabilidad de código que aproveche la vulnerabilidad	Se ha detectado código coherente que aprovecha la vulnerabilidad en ataques limitados y dirigidos que afectan a Windows XP y Windows Server 2003. Aunque este servicio está habilitado de forma predeterminada en todas las plataformas afectadas, la vulnerabilidad se puede aprovechar con más probabilidad en Microsoft Windows 2000, Windows XP y Windows Server 2003. La instalacion por defecto de Windows Vista y Windows Server 2008 requieren autenticación, e incluso después de la autenticación resulta más difícil aprovechar la vulnerabilidad debido a las mejoras de ASLR y DEP.

Microsoft Windows 2000
Identificador del boletín	MS08-067	MS08-060	MS08-058	MS08-066	MS08-061	MS08-062	MS08-063	MS08-064	MS08-065
Gravedad máxima del boletín	Crítica	Crítica	Crítica	Importante	Importante	Importante	Importante	Importante	Importante
Microsoft Windows 2000 Service Pack 4	Microsoft Windows 2000 Service Pack 4 (Crítica)	Active Directory en Microsoft Windows 2000 Server Service Pack 4 (Crítica)	Microsoft Internet Explorer 5.01 Service Pack 4 (Crítica) Microsoft Internet Explorer 6 Service Pack 1 (Crítica)	No aplicable	Microsoft Windows 2000 Service Pack 4 (Importante)	Microsoft Windows 2000 Service Pack 4 (Importante)	Microsoft Windows 2000 Service Pack 4 (Importante)	No aplicable	Microsoft Windows 2000 Service Pack 4 (Importante)
Windows XP
Identificador del boletín	MS08-067	MS08-060	MS08-058	MS08-066	MS08-061	MS08-062	MS08-063	MS08-064	MS08-065
Gravedad máxima del boletín	Crítica	Crítica	Crítica	Importante	Importante	Importante	Importante	Importante	Importante
Windows XP Service Pack 2 y Windows XP Service Pack 3	Windows XP Service Pack 2 y Windows XP Service Pack 3 (Crítica)	No aplicable	Microsoft Internet Explorer 6 (Crítica) Windows Internet Explorer 7 (Importante)	Windows XP Service Pack 2 y Windows XP Service Pack 3 (Importante)	Windows XP Service Pack 2 y Windows XP Service Pack 3 (Importante)	Windows XP Service Pack 2 y Windows XP Service Pack 3 (Importante)	Windows XP Service Pack 2 y Windows XP Service Pack 3 (Importante)	Windows XP Service Pack 2 y Windows XP Service Pack 3 (Importante)	No aplicable
Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2	Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2 (Crítica)	No aplicable	Microsoft Internet Explorer 6 (Crítica) Windows Internet Explorer 7 (Importante)	Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2 (Importante)	Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2 (Importante)	Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2 (Importante)	Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2 (Importante)	Windows XP Professional x64 Edition y Windows XP Professional x64 Edition Service Pack 2 (Importante)	No aplicable
Windows Server 2003
Identificador del boletín	MS08-067	MS08-060	MS08-058	MS08-066	MS08-061	MS08-062	MS08-063	MS08-064	MS08-065
Gravedad máxima del boletín	Crítica	Crítica	Crítica	Importante	Importante	Importante	Importante	Importante	Importante
Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2	Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2 (Crítica)	No aplicable	Microsoft Internet Explorer 6 (Moderada) Windows Internet Explorer 7 (Baja)	Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2 (Importante)	Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2 (Importante)	Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2 (Importante)	Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2 (Importante)	Windows Server 2003 Service Pack 1 y Windows Server 2003 Service Pack 2 (Importante)	No aplicable
Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2	Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2 (Crítica)	No aplicable	Microsoft Internet Explorer 6 (Moderada) Windows Internet Explorer 7 (Baja)	Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2 (Importante)	Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2 (Importante)	Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2 (Importante)	Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2 (Importante)	Windows Server 2003 x64 Edition y Windows Server 2003 x64 Edition Service Pack 2 (Importante)	No aplicable
Windows Server 2003 con SP1 para sistemas con Itanium y Windows Server 2003 con SP2 para sistemas con Itanium	Windows Server 2003 con SP1 para sistemas con Itanium y Windows Server 2003 con SP2 para sistemas con Itanium (Crítica)	No aplicable	Microsoft Internet Explorer 6 (Moderada) Windows Internet Explorer 7 (Baja)	Windows Server 2003 con SP1 para sistemas con Itanium y Windows Server 2003 con SP2 para sistemas con Itanium (Importante)	Windows Server 2003 con SP1 para sistemas con Itanium y Windows Server 2003 con SP2 para sistemas con Itanium (Importante)	Windows Server 2003 con SP1 para sistemas con Itanium y Windows Server 2003 con SP2 para sistemas con Itanium (Importante)	Windows Server 2003 con SP1 para sistemas con Itanium y Windows Server 2003 con SP2 para sistemas con Itanium (Importante)	Windows Server 2003 con SP1 para sistemas con Itanium y Windows Server 2003 con SP2 para sistemas con Itanium (Importante)	No aplicable
Windows Vista
Identificador del boletín	MS08-067	MS08-060	MS08-058	MS08-066	MS08-061	MS08-062	MS08-063	MS08-064	MS08-065
Gravedad máxima del boletín	Crítica	Crítica	Crítica	Importante	Importante	Importante	Importante	Importante	Importante
Windows Vista y Windows Vista Service Pack 1	Windows Vista y Windows Vista Service Pack 1 (Importante)	No aplicable	Windows Internet Explorer 7 (Importante)	No aplicable	Windows Vista y Windows Vista Service Pack 1 (Importante)	Windows Vista y Windows Vista Service Pack 1 (Sin clasificación de gravedad)	Windows Vista y Windows Vista Service Pack 1 (Importante)	Windows Vista y Windows Vista Service Pack 1 (Importante)	No aplicable
Windows Vista x64 Edition y Windows Vista x64 Edition Service Pack 1	Windows Vista x64 Edition y Windows Vista x64 Edition Service Pack 1 (Importante)	No aplicable	Windows Internet Explorer 7 (Importante)	No aplicable	Windows Vista x64 Edition y Windows Vista x64 Edition Service Pack 1 (Importante)	Windows Vista x64 Edition y Windows Vista x64 Edition Service Pack 1 (Sin clasificación de gravedad)	Windows Vista x64 Edition y Windows Vista x64 Edition Service Pack 1 (Importante)	Windows Vista x64 Edition y Windows Vista x64 Edition Service Pack 1 (Importante)	No aplicable
Windows Server 2008
Identificador del boletín	MS08-067	MS08-060	MS08-058	MS08-066	MS08-061	MS08-062	MS08-063	MS08-064	MS08-065
Gravedad máxima del boletín	Crítica	Crítica	Crítica	Importante	Importante	Importante	Importante	Importante	Importante
Windows Server 2008 para sistemas de 32 bits	Windows Server 2008 para sistemas de 32 bits* (Importante)	No aplicable	Windows Internet Explorer 7** (Baja)	No aplicable	Windows Server 2008 para sistemas de 32 bits* (Importante)	Windows Server 2008 para sistemas de 32 bits* (Importante)	Windows Server 2008 para sistemas de 32 bits* (Importante)	Windows Server 2008 para sistemas de 32 bits* (Importante)	No aplicable
Windows Server 2008 para sistemas x64	Windows Server 2008 para sistemas x64* (Importante)	No aplicable	Windows Internet Explorer 7** (Baja)	No aplicable	Windows Server 2008 para sistemas x64* (Importante)	Windows Server 2008 para sistemas x64* (Importante)	Windows Server 2008 para sistemas x64* (Importante)	Windows Server 2008 para sistemas x64* (Importante)	No aplicable
Windows Server 2008 para sistemas con Itanium	Windows Server 2008 para sistemas con Itanium (Importante)	No aplicable	Windows Internet Explorer 7 (Baja)	No aplicable	Windows Server 2008 para sistemas con Itanium (Importante)	Windows Server 2008 para sistemas con Itanium (Sin clasificación de gravedad)	Windows Server 2008 para sistemas con Itanium (Importante)	Windows Server 2008 para sistemas con Itanium (Importante)	No aplicable

Conjuntos de programas, sistemas y componentes de Microsoft Office
Identificador del boletín	MS08-057	MS08-056
Gravedad máxima del boletín	Crítica	Moderada
Microsoft Office 2000 Service Pack 3	Excel 2000 Service Pack 3 (KB955461) (Crítica)	No aplicable
Microsoft Office XP Service Pack 3	Excel 2002 Service Pack 3 (KB955464) (Importante)	Microsoft Office XP Service Pack 3 (KB956464) (Moderada)
Microsoft Office 2003 Service Pack 2 y Microsoft Office 2003 Service Pack 3	Excel 2003 Service Pack 2 (KB955466) (Importante) Excel 2003 Service Pack 3 (KB955466) (Importante)	No aplicable
2007 Microsoft Office System y 2007 Microsoft Office System Service Pack 1	Excel 2007 (KB955470) (Importante) Excel 2007 Service Pack 1 (KB955470) (Importante)	No aplicable
Microsoft Office para Mac
Identificador del boletín	MS08-057	MS08-056
Gravedad máxima del boletín	Crítica	Moderada
Microsoft Office 2004 para Mac	Microsoft Office 2004 para Mac (KB958312) (Importante)	No aplicable
Microsoft Office 2008 para Mac	Microsoft Office 2008 para Mac (KB958267) (Importante)	No aplicable
Convertidor de archivos con formatos XML abiertos para Mac	Convertidor de archivos con formatos XML abiertos para Mac (KB958304) (Importante)	No aplicable
Otro software de Office
Identificador del boletín	MS08-057	MS08-056
Gravedad máxima del boletín	Crítica	Moderada
Microsoft Office Excel Viewer	Microsoft Office Excel Viewer 2003 (KB955468) (Importante) Microsoft Office Excel Viewer 2003 Service Pack 3 (KB955468) (Importante) Microsoft Office Excel Viewer (KB955935) (Importante)	No aplicable
Paquete de compatibilidad de Microsoft Office para formatos de archivo de Word, Excel y PowerPoint 2007	Paquete de compatibilidad de Microsoft Office para formatos de archivo de Word, Excel y PowerPoint 2007 (KB955936) (Importante) Paquete de compatibilidad de Microsoft Office para formatos de archivo de Word, Excel y PowerPoint 2007 Service Pack 1 (KB955936) (Importante)	No aplicable
Microsoft Office SharePoint Server 2007	Microsoft Office SharePoint Server 2007* (KB955937) (Importante) Microsoft Office SharePoint Server 2007 Service Pack 1* (KB955937) (Importante) Microsoft Office SharePoint Server 2007 x64 Edition* (KB955937) (Importante) Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1* (KB955937) (Importante)	No aplicable

Microsoft Host Integration Server
Identificador del boletín	MS08-059
Gravedad máxima del boletín	Crítica
Microsoft Host Integration Server 2000	Microsoft Host Integration Server 2000 Service Pack 2 (servidor) (Crítica) Cliente del administrador de Microsoft Host Integration Server 2000 (Crítica)
Microsoft Host Integration Server 2004	Microsoft Host Integration Server 2004 (servidor) (Crítica) Microsoft Host Integration Server 2004 Service Pack 1 (servidor) (Crítica) Microsoft Host Integration Server 2004 (cliente) (Crítica) Microsoft Host Integration Server 2004 Service Pack 1 (cliente) (Crítica)
Microsoft Host Integration Server 2006	Microsoft Host Integration Server 2006 para sistemas de 32 bits (Crítica) Microsoft Host Integration Server 2006 para sistemas de 64 bits (Crítica)

•	Microsoft Knowledge Base, artículo 894199: Cambios de contenido de Software Update Services y Windows Server Update Services para 2008. Incluye todo el contenido de Windows.
•	Actualizaciones nuevas, revisadas y publicadas para productos de Microsoft distintos de Microsoft Windows.

•	En el Centro de descarga de Microsoft hay actualizaciones de seguridad disponibles. Si realiza una búsqueda de las palabras clave “actualización de seguridad” podrá encontrarlas fácilmente.
•	Las actualizaciones para plataformas de usuarios están disponibles en Microsoft Update.
•	Puede obtener las actualizaciones de seguridad ofrecidas este mes en Windows Update, en los archivos de imagen de CD ISO del centro de descarga de versiones de seguridad y críticas. Para obtener más información, vea el artículo 913086 de Microsoft Knowledge Base.

•	NetAgent Co., Ltd., por informar de un problema descrito en MS08-056
•	Joshua J. Drake, de iDefense, por informar de un problema descrito en MS08-057
•	Wushi, en colaboración con TippingPoint y Zero Day Initiative, por informar de un problema descrito en MS08-057
•	Lionel d'Hauenens, de Labo Skopia, en colaboración con iDefense VCP, por informar de un problema descrito en MS08-057
•	David Bloom, por informar de un problema descrito en MS08-058
•	Gregory Rubin, por informar de un problema descrito en MS08-058
•	Ivan Fratric, en colaboración con TippingPoint y Zero Day Initiative, por informar de un problema descrito en MS08-058
•	Thierry Zoller, de n.runs, por informar de un problema descrito en MS08-058
•	Lee Dagon, de Composica, por informar de un problema descrito en MS08-058
•	Stephen Fewer, de Harmony Security, en colaboración con iDefense VCP, por informar de un problema descrito en MS08-059
•	Paul Miseiko de nCircle, por informar de un problema descrito en MS08-060
•	Paul Caton, de iShadow, por informar de un problema descrito en MS08-061
•	Thomas Garnier, de SkyRecon, por informar de un problema descrito en MS08-061
•	CERT/CC, por informar de un problema descrito en MS08-062
•	Joshua Morin, de Codenomicon, por informar de un problema descrito en MS08-063
•	Cody Pierce y Aaron Portnoy, de TippingPoint DVLabs, por informar de un problema descrito en MS08-065
•	Alex Ionescu (http://www.alex-ionescu.com/) por informar de un problema descrito en MS08-064
•	Fabien Le Mentec, de SkyRecon, por informar de un problema descrito en MS08-066

•	El software afectado que se enumera se ha probado para determinar las versiones que están afectadas. Otras versiones han pasado su ciclo de vida de soporte técnico. Para determinar el ciclo de vida del soporte técnico de su versión de software, visite Ciclo de vida del soporte técnico de Microsoft.
•	Los clientes de Estados Unidos y Canadá pueden recibir soporte técnico de los Servicios de soporte técnico de Microsoft en 1-866-PCSAFETY. Las llamadas de soporte técnico relacionadas con las actualizaciones de seguridad son gratuitas.
•	Los clientes internacionales pueden recibir soporte técnico en las subsidiarias de Microsoft de sus países. Las llamadas de soporte técnico relacionadas con las actualizaciones de seguridad son gratuitas. Para obtener más información acerca de cómo ponerse en contacto con Microsoft en relación con problemas de soporte técnico, visite Ayuda y soporte técnico internacional.

•	V1.0 (14 de octubre de 2008): Publicación del resumen del boletín.
•	V2.0 (15 de octubre de 2008): Se ha quitado la clasificación de gravedad para Windows Server 2008 para sistemas con Itanium (MS08-062).
•	V2.1 (16 de octubre de 2008): Se ha actualizado el resumen ejecutivo del boletín de seguridad de Microsoft MS08-062.
•	V3.0 (23 de octubre de 2008): Se ha agregado al boletín de seguridad de Microsoft MS08-067: Una vulnerabilidad en el servicio de servidor podría permitir la ejecución remota de código (958644).También se agrego a este boletín resumen un link a un webcast .

Resumen del boletín de seguridad de Microsoft de octubre de 2008

Información del boletín

Resúmenes ejecutivos

Crítica (5)

Importante (6)

Moderada (1)

Índice de vulnerabilidades

Ubicaciones de descarga y software afectado

Componentes y sistema operativo Windows

Conjuntos de programas y software de Microsoft Office

Software de servidor de Microsoft

Herramientas y consejos para la detección e implementación

Información adicional:

Herramienta de eliminación de software malintencionado de Microsoft Windows

Actualizaciones no relacionadas con la seguridad de alta prioridad en MU, WU y WSUS

Estrategias de seguridad y comunidad

Agradecimientos

Soporte técnico

Renuncia

Revisiones