Publicado: 1 de diciembre de 2004
Versión: 1.0
Quién debería leer este documento: Los clientes que usen Microsoft Windows
Consecuencia de la vulnerabilidad: Ejecución remota de código
Gravedad máxima: Crítica
Recomendación: Los clientes deberían instalar la actualización inmediatamente.
Actualizaciones de seguridad reemplazadas: Esta actualización sustituye a la actualización que se incluye en el boletín de seguridad de Microsoft MS04-038. Esta actualización es una actualización de seguridad acumulativa.
Advertencias: En el artículo 889293 de Microsoft Knowledge Base se señalan los problemas conocidos actuales que pueden experimentar los clientes al instalar esta actualización de seguridad. Se documentan asimismo las soluciones propuestas.
Importante: Esta actualización no incluye revisiones (hotfixes) proporcionadas desde la publicación de MS04-004 o MS04-038. Los clientes que recibieron revisiones de Microsoft o de los proveedores de soporte después de la publicación de MS04-004 o MS04-038 no deben instalar esta actualización. En vez de ello, deben implementar la actualización 889669.
Esta actualización incluye varios cambios de seguridad y funcionalidad que están documentados en la sección Preguntas más frecuentes de esta actualización.
Ubicaciones de descarga de la actualización de seguridad y software probado:
Software afectado:
| • | Microsoft Windows NT Server 4.0 Service Pack 6a |
| • | Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 |
| • | Microsoft Windows 2000 Service Pack 3 y Microsoft Windows 2000 Service Pack 4 |
| • | Microsoft Windows XP Service Pack 1 |
| • | Service Pack 1 de Microsoft Windows XP 64-Bit Edition Gold |
| • | Microsoft Windows 98, Microsoft Windows 98 Segunda edición (SE) y Microsoft Windows Millennium Edition (Me): para obtener detalles acerca de estos sistemas operativos revise la sección P+F de este boletín. |
Componentes afectados:
| • | Internet Explorer 6 Service Pack 1 en Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4 o Microsoft Windows XP Service Pack 1: Descargar la actualización |
| • | Internet Explorer 6 Service Pack 1 en Microsoft Windows NT Server 4.0 Service Pack 6a, Microsoft Windows NT Server 4.0 Terminal Service Edition Service Pack 6, Microsoft Windows 98, Microsoft Windows 98 SE o Microsoft Windows Me: Descargar la actualización |
| • | Internet Explorer 6 para Windows XP Service Pack 1 (64-Bit Edition): Descargar la actualización |
Los programas de esta lista han sido probados para determinar si las versiones están afectadas. Por lo que se refiere a otras versiones, quizá ya no sean compatibles con las actualizaciones de seguridad o no se vean afectadas. Para determinar el ciclo de vida del soporte técnico de su producto y versión, visite el sitio Web Ciclo de vida del soporte técnico de Microsoft.
Obtención de otras actualizaciones de seguridad:
Las actualizaciones para otros problemas de seguridad están disponibles en las ubicaciones siguientes:
| • | Hay actualizaciones de seguridad disponibles en el Centro de descarga de Microsoft:si realiza una búsqueda de las palabras clave “revisión seguridad” (security patch) podrá encontrarlas fácilmente. |
| • | Hay disponibles actualizaciones para las plataformas de usuarios en el sitio Web de Windows Update. |
Soporte técnico:
| • | Los clientes de Estados Unidos y Canadá pueden recibir soporte técnico de los Servicios de soporte técnico de Microsoft en 1-866-PCSAFETY. Las llamadas de soporte técnico relacionadas con las actualizaciones de seguridad son gratuitas. |
| • | Los clientes internacionales pueden recibir soporte técnico en las subsidiarias de Microsoft de sus países. Las llamadas de soporte técnico relacionadas con las actualizaciones de seguridad son gratuitas. Para obtener más información acerca de cómo ponerse en contacto con Microsoft en relación con problemas de soporte técnico, visite el sitio Web de soporte técnico internacional de Microsoft. |
Recursos de seguridad:
| • | El sitio Web Microsoft TechNet Seguridad proporciona información adicional acerca de la seguridad de los productos de Microsoft. |
| • | |
| • | |
| • | |
| • | Catálogo de Windows Update: Para obtener más información acerca del Catálogo de Windows Update, consulte el artículo 323166 de Microsoft Knowledge Base. |
| • |
Software Update Services:
Software Update Services (SUS) permite a los administradores implementar con rapidez y confiabilidad las actualizaciones críticas y de seguridad más recientes en servidores basados en Windows 2000 y Windows Server 2003, y en sistemas de escritorio donde se ejecute Windows 2000 Professional o Windows XP Professional.
Para obtener más información acerca de cómo implementar esta actualización de seguridad con Software Update Services, visite el sitio Web de Software Update Services.
Systems Management Server:
Microsoft Systems Management Server (SMS) ofrece una solución empresarial altamente configurable para la administración de las actualizaciones. Mediante SMS, los administradores pueden identificar los sistemas basados en Windows que necesitan actualizaciones de seguridad, así como realizar la implementación controlada de las actualizaciones en la empresa con una repercusión mínima para los usuarios finales. Para obtener información acerca de cómo pueden utilizar SMS 2003 los administradores para implementar actualizaciones de seguridad, visite el sitio Web de administración de revisiones de seguridad de SMS 2003. Los usuarios de SMS 2.0 también pueden usar Software Updates Service Feature Pack como ayuda para la implementación de actualizaciones de seguridad. Para obtener más información acerca de SMS, visite el sitio Web de SMS.
Nota SMS utiliza las herramientas Microsoft Baseline Security Analyzer y Microsoft Office Detection Tool para proporcionar un amplio soporte técnico en la detección e implementación de las actualizaciones indicadas en los boletines de seguridad. Puede que estas herramientas no detecten algunas actualizaciones de software. Los administradores pueden usar las prestaciones de inventario de SMS en estos casos para concretar qué actualizaciones se deben aplicar en cada sistema. Para obtener más información acerca de este procedimiento, visite el siguiente sitio Web. Algunas actualizaciones de seguridad pueden requerir derechos administrativos y que se reinicie el sistema. Los administradores pueden usar la utilidad Elevated Rights Deployment Tool (disponible en SMS 2003 Administration Feature Pack y en SMS 2.0 Administration Feature Pack) para instalar estas actualizaciones.
Renuncia:
La información proporcionada en Microsoft Knowledge Base se suministra "tal cual", sin garantía de ningún tipo. Microsoft renuncia al otorgamiento de toda garantía, tanto expresa como implícita, incluidas las garantías de comerciabilidad e idoneidad para un determinado fin. Ni Microsoft Corporation ni sus proveedores se responsabilizarán en ningún caso de daños directos, indirectos, incidentales, consecuenciales, pérdida de beneficios o daños especiales, aun en el supuesto de que se hubiera informado a Microsoft Corporation o a sus proveedores de la posibilidad de dichos daños. Algunos estados de Estados Unidos no permiten la exclusión o limitación de responsabilidad por daños consecuenciales o incidentales, y, por tanto, la limitación anterior puede no ser aplicable en su caso.
Revisiones:
| • | V1.0 (1 de diciembre de 2004): Publicación del boletín |