Boletín de seguridad de Microsoft MS05-009

Existe una vulnerabilidad de ejecución remota de código en el Reproductor de Windows Media porque no procesa adecuadamente los archivos PNG con valores de anchura o altura excesivos. Un intruso podría intentar aprovechar esta vulnerabilidad mediante la construcción de un PNG malintencionado que lograra permitir la ejecución remota de código cuando un usuario visitara un sitio Web malintencionado o hiciera clic en un vínculo de un mensaje de correo electrónico del mismo tipo. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado.

•

En el caso de un ataque basado en Web, el intruso tendría que alojar un sitio Web que contuviera una página Web para aprovechar esta vulnerabilidad mediante un archivo PNG malintencionado. Un intruso también podría intentar manipular un sitio Web para que mostrara una página Web con contenido malintencionado. El atacante no podría obligar a los usuarios a visitar un sitio Web. Por lo tanto, tendría que atraerlos al sitio Web; para ello debería, por ejemplo, incitarles a hacer clic en un vínculo que les llevara al sitio Web del atacante o a un sitio que haya puesto en peligro.

•

Un intruso que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario local. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.

Top of section

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución reduce la funcionalidad, se identifica a continuación.

Existen varios medios de ataque distintos que Microsoft ha identificado en esta vulnerabilidad. Cada uno de ellos tiene una solución distinta.

Solución temporal para el ataque de extensión de archivo WMP estático

Desvincular las extensiones de archivo WMP.
Desvincular las extensiones de archivo (.ASX, .WAX, .WVX, .WPL, .WMX, .WMS, .WMZ) en Windows para evitar la vista previa o la apertura de archivos que llevan a archivos PNG con formatos erróneos.

Pasos manuales. El método del Reproductor de Windows Media:

•	Inicie el Explorador de Windows.
•	En el menú Herramientas seleccione "Opciones de carpeta".
•	Seleccione la ficha "Tipos de archivo".
•	Desplácese hasta encontrar la extensión de archivo .ASX y luego pulse el botón "Eliminar".
•	Repita el paso 4 para cada una de las extensiones de archivo enumeradas anteriormente.

Además, los clientes empresariales pueden configurar Outlook para bloquear los archivos peligrosos enumerados mediante los pasos que se documentan en el artículo 837388 de Microsoft Knowledge Base. Utilice estas instrucciones para agregar las extensiones de archivo documentadas hasta la lista de bloqueo de primer nivel.

Los usuarios domésticos pueden configurar Outlook Express para bloquear los archivos peligrosos enumerados mediante los pasos documentados en el artículo 291387 de Microsoft Knowledge Base . Utilice esta información para configurar cada una de las extensiones de archivo como "Confirmar apertura después de la descarga" en el cuadro de diálogo de tipos de archivo de Windows.

Consecuencias de la solución: Eliminar las asociaciones de los archivos del Reproductor de Windows Media puede causar graves problemas a usuarios empresariales que podrían utilizar Windows Media Server o el Reproductor de Windows Media para enviar contenido Web a los clientes, para formación, etc.

Esta solución también puede afectar a los usuarios domésticos que tratan de ver contenido de flujos en algún sitio Web.

Top of section

Solución de Internet Explorer para el ataque de ActiveX de WMP

Deshabilitar el control ActiveX del Reproductor de Windows Media. Para evitar un ataque desde una página Web, siga estos pasos para deshabilitar el control ActiveX del Reproductor de Windows Media:

Siga las instrucciones documentadas en el artículo 240797 de Microsoft Knowledge Base para establecer el bit de interrupción de los siguientes CLSID en Internet Explorer:

CLSID:{6BF52A52-394A-11D3-B153-00C04F79FAA6}PROGID:WMPlayer.OCX.7
CLSID:{22D6F312-B0F6-11D0-94AB-0080C74C7E95}PROGID:MediaPlayer.MediaPlayer.1
CLSID:{05589FA1-C356-11CE-BF01-00AA0055595A}PROGID:AMOVIE.ActiveMovieControl.2

Consecuencias de la solución:

Cuando se deshabilita el control ActiveX del Reproductor de Windows Media, las páginas que utilicen este control ya no funcionarán del modo diseñado. Esto evita que se reproduzca contenido mediante el control, incluido audio y vídeo.

Top of section

Ataque del encabezado Content-Type HTTP

La única manera de evitar este ataque es eliminar todas las entradas posibles tipo MIME en el registro que asocia el reproductor Windows Media con el tipo MIME que aparece en la lista de encabezados Content-Type que devuelve el servidor, ya que todos pueden modificarse para aprovechar esta vulnerabilidad. A continuación aparece una lista de tipos MIME que están asociados con WMP CLSID.

HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/vnd.ms-wpl
 HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-mplayer2
HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-ms-wmd
HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-ms-wmz
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/aiff
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/basic
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mid
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/midi
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mp3
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mpeg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mpegurl
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mpg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/wav
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-aiff
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mid
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-midi
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mp3
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mpeg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mpegurl
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mpg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-ms-wax
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-ms-wma
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-wav
HKEY_CLASSES_ROOT\MIME\Database\Content Type\midi/mid
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/avi
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/mpeg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/mpg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/msvideo
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ivf
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-mpeg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-mpeg2a
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-asf
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-asf-plugin
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-msvideo
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wm
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wmp
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wmv
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wmx
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wvx

Consecuencias de la solución:

•

Estas claves del Registro tipo MIME tienen todas un valor CLSID que lleva al siguiente CLSID: HKEY_CLASSES_ROOT\CLSID\{CD3AFA8F-B84F-48F0-9393-7EDC34128127}\InprocServer32 Este CLSID está asociado a WMP.DLL que es responsable de ejecutar el Reproductor de Windows Media cuando se utilizan estos tipos MIME. Si quita del registro el archivo WMP.DLL, se interrumpe la asociación con el reproductor de Windows Media.

•

Los tipos MIME que se mencionan en esta solución sólo pueden usarse en Windows XP. Es posible que haya tipos MIME adicionales para otras plataformas.

En el siguiente sitio Web de MSDN hay disponible información adicional acerca de la extensiones de nombre de archivo del Reproductor de Windows Media.

Top of section

Top of section

¿Cuál es el alcance de esta vulnerabilidad?
Se trata de una vulnerabilidad de ejecución remota de código. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado.

¿Cuál es la causa de esta vulnerabilidad?
El Reproductor de Windows Media no valida por completo los formatos de imagen PNG con unos valores de anchura o altura excesivos.

¿Qué es PNG?
PNG son las siglas de Portable Network Graphics. El formato Portable Network Graphics (PNG) se diseñó para reemplazar al formato GIF, más viejo y simple y, hasta cierto punto, al formato TIFF, que es más complejo. En el siguiente sitio Web se puede encontrar información adicional acerca de PNG.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Quién podría aprovechar esta vulnerabilidad?
Cualquier usuario anónimo que pudiera alojar un archivo PNG con un formato erróneo en un sitio Web, recurso compartido de red, o que convenciera al usuario de que abriera un archivo PNG enviado como datos adjuntos en un mensaje de correo electrónico podría aprovechar esta vulnerabilidad.

¿Cómo podría aprovechar un intruso la vulnerabilidad?
Un intruso puede aprovechar esta vulnerabilidad alojando un archivo PNG diseñado especialmente en un sitio Web o en un recurso compartido de red y convencer al usuario de que visite el sitio Web. Además, un intruso podría enviar un vínculo a un archivo PNG malintencionado en un mensaje de correo electrónico y convencer al usuario de que haga clic en el vínculo.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Los sistemas con más riesgo de sufrir un ataque son las estaciones de trabajo y los servidores de Servicios de Terminal Server. Los servidores podrían correr un mayor riesgo si algún usuario que no tenga las suficientes credenciales administrativas tiene la capacidad de iniciar sesiones en el servidor y ejecutar programas. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Están afectados Windows 98, Windows 98 Segunda edición o Windows Millennium Edition de forma crítica por esta vulnerabilidad?
Windows 98 no está afectado gravemente por esta vulnerabilidad; no obstante, Windows 98 Second Edition y Windows Millennium Edition sí lo están. Hay disponible una actualización de seguridad crítica para estas plataformas y se proporciona como parte de este boletín de seguridad y se puede del sitio Web de Windows Update.
Para obtener más información acerca de la clasificación de gravedad, visite el siguiente sitio Web.

¿Cómo funciona esta actualización?
La actualización soluciona la vulnerabilidad al modificar la forma en la que el Reproductor de Windows Media valida la anchura y la altura de un archivo PNG.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
Una vulnerabilidad similar a ésta se ha publicado y se le ha asignado el número de vulnerabilidad y exposición común CAN-2004-0597.

¿Se trata de la misma vulnerabilidad descrita en CAN-2004-0597?
Aunque es similar a la vulnerabilidad aquí descrita, el Reproductor de Windows Media no utiliza ni incorpora la biblioteca libpng afectada. Sin embargo, el reproductor de Windows Media está configurado de una manera tal que es susceptible a las vulnerabilidades que aquí se describen.

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba utilizando esta vulnerabilidad?
No. En el momento de publicar este boletín de seguridad, Microsoft no había recibido ninguna información que indicara que esta vulnerabilidad se hubiera utilizado para atacar a clientes y no tenía constancia de que se hubiera publicado código demostrativo.

Top of section

Existe una vulnerabilidad de ejecución remota de código en Windows Messenger porque no procesa adecuadamente los archivos PNG dañados o con formato erróneo. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado.

•	La naturaleza de la vulnerabilidad es distinta en Windows Messenger y en MSN Messenger o el Reproductor de Windows Media. La vulnerabilidad en Windows Messenger sería muy compleja de aprovechar y requiere una gran cantidad de esfuerzo y conocimiento de la red interna de una organización para intentar aprovechar dicha vulnerabilidad.
•	El usuario tendría que estar ejecutando Windows Messenger y tenerlo configurado para recibir alertas .NET.

Top of section

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución reduce la funcionalidad, se identifica a continuación.

Desactive la función de alertas .NET de Windows Messenger.

•	Abra Windows Messenger
•	Vaya al menú Herramientas y seleccione “Opciones”.
•	En el cuadro de diálogo Opciones, vaya a la ficha “Privacidad”.
•	Active la opción “No descargar fichas en mi equipo”.

Nota Esta configuración surtirá efecto la próxima vez que inicie sesión en Windows Messenger.
Las alertas .Net sólo están disponibles en las cuentas Passport que se han suscrito para recibirlas. Los usuarios que nunca hayan configurado su cuenta para recibir estas alertas no dispondrán de esta configuración.

Top of section

¿Cuál es el alcance de esta vulnerabilidad?
Se trata de una vulnerabilidad de ejecución remota de código. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado.

¿Cuál es la causa de esta vulnerabilidad?
Windows Messenger utiliza la biblioteca pública lipng versión 1.2.5, en la que recientemente se encontraron varias vulnerabilidades.

¿Qué es PNG?
PNG son las siglas de Portable Network Graphics. El formato Portable Network Graphics (PNG) se diseñó para reemplazar al formato GIF, más viejo y simple y, hasta cierto punto, al formato TIFF, que es más complejo. En el siguiente sitio Web se puede encontrar información adicional acerca de PNG.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Quién podría aprovechar esta vulnerabilidad?
La vulnerabilidad en Windows Messenger sería muy compleja de aprovechar y requiere una gran cantidad de esfuerzo y conocimiento de la red interna de una organización para intentar aprovechar dicha vulnerabilidad. El atacante necesitaría suplantar el servicio de .NET Messenger o tendría que interceptar y reescribir las comunicaciones entre el cliente y el servidor. El solo hecho de enviar un archivo de imagen PNG con formato erróneo a Windows Messenger no sirve para aprovechar esta vulnerabilidad.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Los sistemas con más riesgo de sufrir un ataque son las estaciones de trabajo y los servidores de Servicios de Terminal Server. Los servidores podrían correr un mayor riesgo si algún usuario que no tenga las suficientes credenciales administrativas tiene la capacidad de iniciar sesiones en el servidor y ejecutar programas. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Están afectados Windows 98, Windows 98 Segunda edición o Windows Millennium Edition de forma crítica por esta vulnerabilidad?
No. Ninguna de estas vulnerabilidades es crítica para Windows 98, Windows 98 Second Edition o Windows Millennium Edition. Para obtener más información acerca de clasificación de gravedad, visite el siguiente sitio Web.

¿Puede aprovecharse esta vulnerabilidad a través de Internet?
No. El atacante necesitaría suplantar el servicio de .NET Messenger o tendría que interceptar y reescribir las comunicaciones entre el cliente y el servidor.
El solo hecho de enviar un archivo PNG con formato erróneo a Windows Messenger no sirve para aprovechar esta vulnerabilidad. Microsoft proporciona información sobre cómo puede ayudar a proteger su PC. Los usuarios finales pueden visitar el sitio Web Protect Your PC (Proteja su PC). Los profesionales de TI pueden visitar el sitio Web Security Guidance Center (en inglés).

¿Cómo funciona esta actualización?
La actualización soluciona la vulnerabilidad mediante la actualización de la biblioteca que utiliza Windows Messenger por otra que valida por completo el archivo de imagen PNG que se está procesando. Además, Windows Messenger validará que los archivos de imagen PNG tengan un formato correcto.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
Estas vulnerabilidades se han publicado y se les han asignado números de vulnerabilidad y exposición común CAN-2004-0597, CAN-2004-0598 y CAN-2004-0599.

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba utilizando esta vulnerabilidad?
No. En el momento de publicar este boletín de seguridad, Microsoft no había recibido ninguna información que indicara que esta vulnerabilidad se hubiera utilizado para atacar a clientes y no tenía constancia de que se hubiera publicado código demostrativo.

Top of section

Existe una vulnerabilidad de ejecución remota de código en MSN Messenger porque no procesa adecuadamente los archivos de imagen PNG dañados o con formato erróneo. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado.

•	De forma predeterminada, MSN Messenger no le permite recibir mensajes anónimos. En primer lugar, el atacante debe convencerlo de añadirlo a su lista de contactos.

Top of section

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución reduce la funcionalidad, se identifica a continuación.

•	No agregue a su lista de contactos direcciones que no reconozca o en las que no confíe.
•	Revise todos los contactos que se encuentran actualmente en su lista y elimine o bloquee cualquiera que no conozca, en el que no confíe o que ya no necesite.
•	Deshabilite la función de mostrar imagen en MSN Messenger siguiendo los pasos que se describen a continuación: Haga clic en Herramientas. Haga clic en Opciones. Haga clic en la ficha Personal. Desactive la casilla de verificación "Visualizar la imagen para mostrar de los demás en conversaciones de mensajes instantáneos".
•	Deshabilite los iconos gestuales siguiendo los pasos que se describen a continuación: Haga clic en Herramientas. Haga clic en Opciones. Haga clic en la ficha Mensajes. Desactive la casilla de verificación "Mostrar iconos gestuales en mensajes instantáneos". Desactive la casilla de verificación "Mostrar iconos gestuales personalizados en mensajes instantáneos".
•	No acepte recibir transferencias de archivos de contactos que no conoce o en quienes no confía.

Top of section

¿Cuál es el alcance de esta vulnerabilidad?
Se trata de una vulnerabilidad de ejecución remota de código. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado.

¿Cuál es la causa de esta vulnerabilidad?
MSN Messenger utiliza la biblioteca pública lipng versión 1.2.5, en la que recientemente se encontraron varias vulnerabilidades.

¿Qué es PNG?
PNG son las siglas de Portable Network Graphics. El formato Portable Network Graphics (PNG) se diseñó para reemplazar al formato GIF, más viejo y simple y, hasta cierto punto, al formato TIFF, que es más complejo. En el siguiente sitio Web se puede encontrar información adicional acerca de PNG.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Quién podría aprovechar esta vulnerabilidad?
Un atacante podría aprovechar esta vulnerabilidad si convence a un usuario para que lo agregue a la lista de contactos y le envía un icono gestual o una imagen para mostrar diseñados especialmente.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Los sistemas con más riesgo de sufrir un ataque son las estaciones de trabajo y los servidores de Servicios de Terminal Server. Los servidores podrían correr un mayor riesgo si algún usuario que no tenga las suficientes credenciales administrativas tiene la capacidad de iniciar sesiones en el servidor y ejecutar programas. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Están afectados Windows 98, Windows 98 Segunda edición o Windows Millennium Edition de forma crítica por esta vulnerabilidad?
Sí. Los clientes que ejecuten una versión afectada de MSN Messenger deben instalar la versión actualizada de MSN Messenger.

¿Cómo funciona esta actualización?
La actualización elimina la vulnerabilidad al actualizar la biblioteca que utiliza MSN Messenger a una que valida correctamente el archivo PNG que se le transfiere.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
Estas vulnerabilidades se han publicado y se les han asignado el número de vulnerabilidad y exposición común CAN-2004-0597.

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba utilizando esta vulnerabilidad?
No. En el momento de publicar este boletín de seguridad, Microsoft no había recibido ninguna información que indicara que esta vulnerabilidad se hubiera utilizado para atacar a clientes y no tenía constancia de que se hubiera publicado código demostrativo.

Top of section

Requisitos previos
Esta actualización de seguridad requiere el Reproductor de Windows Media 9 en Windows 2000 Service Pack 3 (SP3) o Service Pack 4 (SP4) o Windows XP Service Pack 1 (SP1) o Windows Server 2003.

Los programas enumerados han sido probados para determinar si están afectados. Por lo que se refiere a otras versiones, quizá ya no sean compatibles con las actualizaciones de seguridad o no se vean afectadas. Para determinar el ciclo de vida del soporte técnico de su producto y versión, visite el sitio Web Ciclo de vida del soporte técnico de Microsoft.

Para obtener más información acerca de cómo obtener el Service Pack más reciente, consulte el artículo 260910 de Microsoft Knowledge Base.

Inclusión en futuros Service Packs:
La actualización para este problema se incluirá en un Service Pack o en una actualización posterior.

Información sobre la instalación

Esta actualización de seguridad admite los siguientes parámetros de instalación:

      /help                  Muestra las opciones de la línea de comandos

Modos de instalación

      /quiet                Modo silencioso (sin interacción del usuario ni mensajes)

      /passive            Modo desatendido (sólo barra de progreso)

      /uninstall          Desinstala el paquete

Opciones de reinicio

      /norestart          No reinicia cuando se completa la instalación

      /forcerestart      Reinicia después de la instalación

Opciones especiales

      /l                        Enumera los paquetes de actualización y las revisiones de Windows instalados

      /o                       Sobrescribe los archivos OEM sin preguntar

      /n                       No realiza copia de seguridad de los archivos necesarios para la desinstalación

      /f                        Obliga a otros programas a cerrarse cuando se apaga el equipo

      /integrate:path  Integra la actualización en los archivos fuente de Windows que se encuentran en la ruta de acceso especificada

      /extract             Extrae los archivos sin iniciar la instalación

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utilizan las versiones anteriores de la utilidad de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, consulte el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio Web de Microsoft TechNet.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema para el Reproductor de Windows Media Serie 9 en Windows 2000:

WindowsMediaPlayer9-KB885492-x86-enu /passive /quiet

Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente línea de comandos en el símbolo del sistema para el Reproductor de Windows Media Serie 9 en Windows XP y Windows Server 2003:

WindowsMediaPlayer9-KB885492-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad con Software Update Services, visite el sitio Web de Software Update Services.

Requisito de reinicio

En algunos casos, esta actualización no requiere reiniciar el sistema. El programa instalador detiene los servicios necesarios, aplica la actualización y los reinicia. Sin embargo, si los servicios necesarios no pueden detenerse por algún motivo, o si algún archivo necesario está en uso, será preciso reiniciar el sistema. Si sucede esto, aparecerá un mensaje que aconseja reiniciar el sistema.

Información sobre la eliminación

Para quitar esta actualización, utilice la herramienta Agregar o quitar programas, que se encuentra en el Panel de control.

Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB885492$\Spuninst. Esta utilidad admite los siguientes parámetros de instalación:

      /help                  Muestra las opciones de la línea de comandos

Modos de instalación

      /quiet                Modo silencioso (sin interacción del usuario ni mensajes)

      /passive            Modo desatendido (sólo barra de progreso)

Opciones de reinicio

      /norestart          No reinicia cuando se completa la instalación

      /forcerestart      Reinicia después de la instalación

Opciones especiales

      /f                        Obliga a otros programas a cerrarse cuando se apaga el equipo

Información sobre archivos

La versión en inglés de esta actualización presenta los atributos de archivo (o posteriores) que se indican en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Reproductor de Microsoft Windows Media Serie 9 en Windows 2000, Windows XP y Windows Server 2003:

Nota Al instalar esta actualización de seguridad en Windows Server 2003, el programa de instalación comprueba si alguno de los archivos que se van a actualizar en el equipo ha sido actualizado anteriormente mediante una revisión de Microsoft. Si ha instalado anteriormente una revisión para actualizar un archivo afectado, el programa de instalación copia los archivos RTMQFE en el sistema. De lo contrario, el programa de instalación copia los archivos RTMGDR en el sistema.

Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca del programa de instalación Update.exe, visite el sitio Web de Microsoft TechNet.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Comprobación de la instalación de la actualización

Requisitos previos
Esta actualización de seguridad requiere Microsoft Windows Messenger versión 4.7.0.2009 (cuando se ejecuta en Windows XP Service Pack 1)

Inclusión en futuros Service Packs:
La actualización para este problema se incluirá en un Service Pack o en una actualización posterior.

Información sobre la instalación

Esta actualización de seguridad admite los siguientes parámetros de instalación:

   /Q Especifica el modo silencioso o suprime los mensajes al extraer los archivos

   /Q:U Especifica el modo silencioso de usuario, que muestra al usuario algunos cuadros de diálogo

   /Q:A Especifica el modo silencioso de administrador, que no muestra al usuario ningún cuadro de diálogo

   /T: <ruta de acceso completa> Especifica la carpeta de destino para extraer los archivos.

   /C Extrae los archivos sin instalarlos Si /T: ruta_de_acceso no se especifica, aparece un mensaje para pedir una carpeta de destino

   /C: <Cmd> Reemplaza el comando de instalación definido por el autor. Especifica la ruta de acceso y el nombre del archivo .inf o .exe de la instalación.

   /R:N Nunca reinicia el equipo después de la instalación

   /R:I Muestra un mensaje al usuario para reiniciar el equipo si es necesario, excepto cuando se usa con /Q:A

   /R:A Siempre reinicia el equipo después de la instalación

   /R:S Reinicia el equipo después de la instalación sin pedir confirmación al usuario

Nota Estos parámetros no funcionan necesariamente con todas las actualizaciones. Si un parámetro no está disponible, esa funcionalidad se necesita para la correcta instalación de la actualización. Además, no se admite el uso del parámetro /N:V y podría impedir el reinicio del sistema. Si la instalación no se realiza correctamente, debería consultar con el servicio de soporte técnico para saber el motivo.

Para obtener información adicional acerca de los parámetros de instalación admitidos, vea el artículo 197147 de Microsoft Knowledge Base.

Información sobre la implementación

Si desea instalar la actualización de seguridad sin intervención del usuario ni obligar al sistema a reiniciarse, utilice el comando siguiente en el símbolo del sistema para Windows 2000 Service Pack 3, Windows 2000 Service Pack 4, Windows XP Service Pack 1 o Windows Server 2003:

WindowsMessenger-KB887472-PreXPSP2-ENU /q:a /r:n

Requisito de reinicio

En algunos casos, esta actualización no requiere reiniciar el sistema. El programa instalador detiene los servicios necesarios, aplica la actualización y los reinicia. Sin embargo, si los servicios necesarios no pueden detenerse por algún motivo, o si algún archivo necesario está en uso, será preciso reiniciar el sistema. Si sucede esto, aparecerá un mensaje que aconseja reiniciar el sistema.

Información sobre la eliminación

Esta actualización no se puede desinstalar.

Información sobre archivos

La versión en inglés de esta actualización presenta los atributos de archivo (o posteriores) que se indican en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Microsoft Windows Messenger 4.7.0.2009 en Windows XP Service Pack 1:

Comprobación de la instalación de la actualización

Requisitos previos
Esta actualización de seguridad requiere Microsoft 4.7.0.3000 (cuando se ejecuta en Windows XP Service Pack 2)

Inclusión en futuros Service Packs:
La actualización para este problema se incluirá en un Service Pack o en una actualización posterior.

Información sobre la instalación

Esta actualización de seguridad admite los siguientes parámetros de instalación:

      /help                  Muestra las opciones de la línea de comandos

Modos de instalación

      /quiet                Modo silencioso (sin interacción del usuario ni mensajes)

      /passive            Modo desatendido (sólo barra de progreso)

      /uninstall          Desinstala el paquete

Opciones de reinicio

      /norestart          No reinicia cuando se completa la instalación

      /forcerestart      Reinicia después de la instalación

Opciones especiales

      /l                        Enumera los paquetes de actualización y las revisiones de Windows instalados

      /o                       Sobrescribe los archivos OEM sin preguntar

      /n                       No realiza copia de seguridad de los archivos necesarios para la desinstalación

      /f                        Obliga a otros programas a cerrarse cuando se apaga el equipo

      /integrate:path  Integra la actualización en los archivos fuente de Windows que se encuentran en la ruta de acceso especificada

      /extract             Extrae los archivos sin iniciar la instalación

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utilizan las versiones anteriores de la utilidad de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, consulte el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio Web de Microsoft TechNet.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de Windows XP Service Pack 2:

WindowsXP-KB887472-x86-enu /passive /quiet

Para instalar la actualización de seguridad sin necesidad de reiniciar el sistema, escriba la siguiente línea de comandos en el símbolo del sistema de Windows XP Service Pack 2:

WindowsXP-KB887472-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad con Software Update Services, visite el sitio Web de Software Update Services.

Requisito de reinicio

En algunos casos, esta actualización no requiere reiniciar el sistema. El programa instalador detiene los servicios necesarios, aplica la actualización y los reinicia. Sin embargo, si los servicios necesarios no pueden detenerse por algún motivo, o si algún archivo necesario está en uso, será preciso reiniciar el sistema. Si sucede esto, aparecerá un mensaje que aconseja reiniciar el sistema.

Información sobre la eliminación

Para eliminar esta actualización de seguridad, utilice la herramienta Agregar o quitar programas del Panel de control.

Para Windows XP Service Pack 2: Los administradores de sistemas también pueden emplear la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB887472$\Spuninst. Esta utilidad admite los siguientes parámetros de instalación:

      /help                  Muestra las opciones de la línea de comandos

Modos de instalación

      /quiet                Modo silencioso (sin interacción del usuario ni mensajes)

      /passive            Modo desatendido (sólo barra de progreso)

Opciones de reinicio

      /norestart          No reinicia cuando se completa la instalación

      /forcerestart      Reinicia después de la instalación

Opciones especiales

      /f                        Obliga a otros programas a cerrarse cuando se apaga el equipo

Información sobre archivos

La versión en inglés de esta actualización presenta los atributos de archivo (o posteriores) que se indican en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows Messenger versión 4.7.0.3000 en Windows XP Service Pack 2

Comprobación de la instalación de la actualización

Requisitos previos
Esta actualización de seguridad requiere Microsoft Windows 2000 Service Pack 4, Windows Server 2003, Windows XP Service Pack 1 o Windows XP Service Pack 2.

Información sobre la instalación

Esta actualización de seguridad se ha empaquetado mediante Windows Installer versión 3.0. Para obtener más información, consulte la documentación del producto.

Requisito de reinicio

En algunos casos, esta actualización no requiere reiniciar el sistema. El programa instalador detiene los servicios necesarios, aplica la actualización y los reinicia. Sin embargo, si los servicios necesarios no pueden detenerse por algún motivo, o si algún archivo necesario está en uso, será preciso reiniciar el sistema. Si sucede esto, aparecerá un mensaje que aconseja reiniciar el sistema.

Información sobre la eliminación

Para eliminar esta actualización de seguridad, utilice la herramienta Agregar o quitar programas del Panel de control.

Información sobre archivos

La versión en inglés de esta actualización presenta los atributos de archivo (o posteriores) que se indican en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows Messenger 5.0 en Windows 2000 Service Pack 4, Windows Server 2003, Windows XP Service Pack 1, Windows XP Service Pack 2 o Windows XP Tablet PC Edition:

Comprobación de la instalación de la actualización

Requisitos previos

Esta actualización de seguridad requiere MSN Messenger 6.2.

Requisito de reinicio

Esta actualización podría requerir el reinicio del equipo.

Información sobre la eliminación

Esta actualización no se puede desinstalar.

Comprobación de la instalación de la actualización

Para comprobar si la actualización de seguridad está instalada en un sistema, realice los pasos siguientes:

Si el número de versión es 6.2.205 o posterior, la actualización se instalado correctamente.