Haga clic aquí para instalar Silverlight*
LatinoaméricaCambiar|Todos los sitios de Microsoft
Microsoft TechNet
|Suscríbase|Descarga|Contáctenos|Simplified

Boletín de seguridad de Microsoft MS05-xxx

Una vulnerabilidad en OLE y COM podría permitir la ejecución remota de código (873333)

Publicado: 8 de febrero de 2005
Versión: 1.0

Resumen

Quién debería leer este documento: Los clientes que utilicen Microsoft Windows, Microsoft Exchange Server, Microsoft Office u otras aplicaciones de terceros que utilicen OLE.

Consecuencia de la vulnerabilidad: Ejecución remota de código

Gravedad máxima: Crítica

Recomendación: Los clientes deberían aplicar esta actualización inmediatamente.

Actualizaciones de seguridad reemplazadas: Este boletín reemplaza a varias actualizaciones de seguridad anteriores. Para obtener la lista completa consulte la sección Preguntas más frecuentes (P+F) de este boletín.

Advertencias: Ninguna

Ubicaciones de descarga de la actualización de seguridad y software probado:

Software afectado:

Microsoft Windows 2000 Service Pack 3 y Microsoft Windows 2000 Service Pack 4: Descargar la actualización

Microsoft Windows XP Service Pack 1 y Microsoft Windows XP Service Pack 2: Descargar la actualización

Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium): Descargar la actualización

Microsoft Windows XP 64-Bit Edition Versión 2003 (Itanium): Descargar la actualización

Microsoft Windows Server 2003: Descargar la actualización

Microsoft Windows Server 2003 para sistemas con Itanium: Descargar la actualización

Microsoft Exchange 2000 Server Service Pack 3 (utiliza el componente OLE de Windows)

Microsoft Exchange Server 2003 y Microsoft Exchange Server 2003 Service Pack 1 (utiliza el componente OLE de Windows)

Microsoft Exchange Server 5.0 Service Pack 2 (utiliza el componente OLE de Windows)

Microsoft Exchange Server 5.5 Service Pack 4 (utiliza el componente OLE de Windows)

Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) y Microsoft Windows Millennium Edition (ME): para obtener detalles acerca de estos sistemas operativos plataformas revise la sección P+F.

Microsoft Office XP Service Pack 3 (utiliza el componente OLE de Windows)

Microsoft Office XP Service Pack 2 (utiliza el componente OLE de Windows)

Software de Microsoft Office XP:

Outlook® 2002

Word 2002

Excel 2002

PowerPoint® 2002

FrontPage® 2002

Publisher 2002

Access 2002

Microsoft Office 2003 Service Pack 1 (utiliza el componente OLE de Windows)

Microsoft Office 2003 (utiliza el componente OLE de Windows)

Software de Microsoft Office 2003:

Outlook® 2003

Word 2003

Excel 2003

PowerPoint® 2003

FrontPage® 2003

Publisher 2003

Access 2003

InfoPath™ 2003

OneNote™ 2003

Los programas de esta lista han sido probados para determinar si las versiones están afectadas. Por lo que se refiere a otras versiones, quizá ya no sean compatibles con las actualizaciones de seguridad o no se vean afectadas. Para determinar el ciclo de vida del soporte técnico de su producto y versión, visite el sitio Web Ciclo de vida del soporte técnico de Microsoft.

Información general

Resumen ejecutivo

Resumen ejecutivo:

Esta actualización resuelve varias vulnerabilidades detectadas recientemente, de las que se ha informado de forma privada. Cada vulnerabilidad se documenta en este boletín en su propia sección "Detalles de la vulnerabilidad".

Un atacante que aprovechara de la más importante de estas vulnerabilidades podría lograr el control total de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario.

Es recomendable que los clientes que apliquen la actualización inmediatamente.

Gravedad e identificadores de vulnerabilidad:

Identificadores de vulnerabilidadConsecuencia de la vulnerabilidadWindows 98, 98 SE, MEWindows 2000Windows XPWindows Server 2003Exchange Server 5.0Exchange Server 5.5Exchange 2000 ServerExchange Server 2003Otro software de afectado

Vulnerabilidad de almacenamiento COM estructurado - CAN-2005-0047

Elevación local de privilegios

Ninguna

Importante

Importante

Importante

Ninguna

Ninguna

Ninguna

Ninguna

Ninguna

Vulnerabilidad de validación de entrada - CAN-2005-0044

Ejecución remota de código

No crítica

Importante

Importante

Importante

Crítica

Crítica

Crítica

Crítica

Importante

Gravedad conjunta de todas las vulnerabilidades

 

No crítica

Importante

Importante

Importante

Crítica

Crítica

Crítica

Crítica

Importante

Esta clasificación está basada en los tipos de sistemas afectados por la vulnerabilidad, sus patrones típicos de implementación y el efecto que podría tener un ataque en el que se aprovechara la vulnerabilidad.

Preguntas más frecuentes (P+F) relacionadas con esta actualización de seguridad

¿Por qué soluciona esta actualización varios problemas de vulnerabilidad de seguridad detectados?
Esta actualización aborda diversos puntos vulnerables porque las modificaciones necesarias para solucionar estos problemas están ubicadas en archivos relacionados. En lugar de instalar varias actualizaciones que son prácticamente la misma, basta con que los clientes instalen sólo esta actualización.

¿Qué actualizaciones reemplaza esta versión?
Esta actualización de seguridad reemplaza a varias actualizaciones de seguridad anteriores. Los identificadores del boletín de seguridad y sistemas operativos afectados se enumeran en la siguiente tabla.

ID de boletínWindows 2000Windows XPWindows Server 2003

MS03-010

Reemplazado

Reemplazado

No aplicable

MS03-026

Reemplazado

Reemplazado

Reemplazado

MS03-039

Reemplazado

Reemplazado

Reemplazado

¿Contiene esta actualización algún cambio en relación con la seguridad en su funcionalidad?
Sí. Además de los cambios que se indican más abajo en cada uno de los apartados específicos de los "puntos vulnerables", esta actualización incluye cambios de seguridad adicionales basados en el resultado de una revisión de seguridad de los componentes afectados.

¿Cómo afecta el servicio técnico ampliado de Windows 98, Windows 98 Segunda edición y Windows Millennium Edition a la publicación de actualizaciones de seguridad para estos sistemas operativos?
Microsoft sólo publicará actualizaciones de seguridad para problemas de seguridad críticos. Los problemas de seguridad no críticos no se ofrecen durante este periodo de servicio técnico. Para obtener más información acerca de las directivas del ciclo de vida del soporte técnico de Microsoft correspondientes a estos sistemas operativos, visite el siguiente sitio Web de Microsoft.

Para obtener más información acerca de clasificación de gravedad, visite el siguiente sitio Web.

Nota Las actualizaciones de seguridad crítica para estos sistemas operativos pueden no estar disponibles al mismo tiempo que el resto de las actualizaciones de seguridad que se incluyen en este boletín de seguridad. Estarán disponibles lo antes posible una vez que se creen. Cuando estas actualizaciones de seguridad estén disponibles, podrá descargarlas únicamente en el sitio Web de Windows Update. (Comment: This would be only for bulletins that DO contain critical issues)

¿Están afectados Windows 98, Windows 98 Segunda edición o Windows Millennium Edition de forma crítica por una o más de las vulnerabilidades tratadas en este boletín de seguridad?
No. Ninguna de estas vulnerabilidades es crítica para Windows 98, Windows 98 Second Edition o Windows Millennium Edition. Para obtener más información acerca de clasificación de gravedad, visite el siguiente sitio Web.

El período extendido de soporte técnico de la actualización de seguridad de Microsoft Windows NT Workstation 4.0 Service Pack 6a y Windows 2000 Service Pack 2 finalizó el 30 de junio de 2004. El período extendido de soporte técnico de la actualización de seguridad de Microsoft Windows NT Server 4.0 Service Pack 6a finalizó el 31 de diciembre de 2004. Sigo usando uno de estos sistemas operativos. ¿Qué debo hacer?

Windows NT Workstation 4.0 Service Pack 6a, Windows NT Server 4.0 Service Pack 6a, y Windows 2000 Service Pack 2 han llegado al final de sus ciclos de vida. Los clientes que tengan esas versiones de los sistemas operativos deberían plantearse la migración a versiones con soporte técnico para evitar la exposición a vulnerabilidades. Para obtener más información acerca del ciclo de vida del soporte técnico de los productos de Windows, visite el sitio Web Ciclo de vida del soporte técnico de Microsoft. Para obtener más información acerca de la ampliación del período de soporte técnico de las actualizaciones de seguridad correspondientes a estas versiones de sistemas operativos, visite el siguiente sitio Web Servicios de soporte técnico de Microsoft.

Los clientes que requieran soporte técnico adicional para Windows NT 4.0 SP6a deben ponerse en contacto con su representante del equipo de cuentas de Microsoft, con su administrador técnico de cuentas o con el representante del socio de Microsoft apropiado para consultar las opciones de soporte personalizadas disponibles. Los clientes con un contrato Alliance, Premier o Authorized pueden ponerse en contacto con su oficina de ventas local de Microsoft. Para obtener información de contacto, visite el sitio Web de información en todo el mundo de Microsoft, seleccione el país y, a continuación, haga clic en Ir para ver una lista de números de teléfono. Cuando llame, diga que desea hablar con el administrador de ventas local de soporte técnico Premier.

Para obtener más información, consulte las Preguntas más frecuentes del Ciclo de vida del soporte técnico de productos del sistema operativo Windows.

Sigo utilizando Windows XP, pero el período extendido de soporte técnico de la actualización de seguridad finalizó el 30 de septiembre de 2004. ¿Qué debo hacer?

El período ampliado de soporte técnico de la actualización de seguridad de la versión original de Windows XP, conocida generalmente como Windows XP Gold o versión final de Windows XP (RTM, Release to Manufacturing), finalizó el 30 de septiembre de 2004.

Los clientes que tengan esta versión del sistema operativo deberían plantearse la migración a una versión de sistema operativo con soporte técnico para evitar la exposición a futuras vulnerabilidades. Para obtener más información acerca del ciclo de vida de los Service Pack de los productos de Windows, visite el sitio Web Ciclo de vida del soporte técnico de Microsoft. Para obtener más información acerca del ciclo de vida del soporte técnico de los productos de Windows, visite el sitio Web Ciclo de vida del soporte técnico de Microsoft.

Para obtener más información, consulte las Preguntas más frecuentes del Ciclo de vida del soporte técnico de productos del sistema operativo Windows.

¿Se puede utilizar Microsoft Baseline Security Analyzer (MBSA) para determinar si esta actualización es necesaria?
Sí. MBSA determinará si la actualización es necesaria. Para obtener más información acerca de MBSA, visite el sitio Web de MBSA.

Nota Después del 20 de abril de 2004, el archivo Mssecure.xml utilizado por MBSA 1.1.1 y por las versiones anteriores ya no se actualiza con los nuevos datos del boletín de seguridad. Por lo tanto, las detecciones realizadas con MBSA 1.1.1 o una versión anterior después de esa fecha serán incompletas. Todos los usuarios deben actualizar a MBSA 1.2 porque permite realizar la detección de actualizaciones de seguridad con más precisión y admite más productos. Los usuarios pueden descargar MBSA 1.2.1 del sitio Web de MBSA. Para obtener más información acerca del soporte técnico de MBSA, visite el siguiente sitio Web de preguntas y respuestas de Microsoft Baseline Security Analyzer (MBSA) 1.2.1.

¿Se puede utilizar Systems Management Server (SMS) para determinar si esta actualización es necesaria?
Sí. SMS puede ayudar a detectar e implementar esta actualización de seguridad. Para obtener más información acerca de SMS, visite el sitio Web de SMS. La herramienta Security Update Inventory Tool se precisa para detectar Microsoft Windows y otros productos de Microsoft afectados. Para obtener más información acerca de las limitaciones de Security Update Inventory Tool, consulte el artículo 306460 de Microsoft Knowledge Base.

Detalles de la vulnerabilidad

Vulnerabilidad de almacenamiento COM estructurado - CAN-2005-0047:

Existe una vulnerabilidad de elevación de privilegios en el modo en que los programas y sistemas operativos afectados tienen acceso a la memoria compartida cuando procesan archivos de almacenamiento COM estructurado. Esta vulnerabilidad podría permitir que un usuario con una sesión abierta tomara control completo del sistema.

Factores atenuantes para la vulnerabilidad de almacenamiento COM estructurado - CAN-2005-0047:

Para aprovechar esta vulnerabilidad, un intruso debe de tener unas credenciales de inicio de sesión válidas y ser capaz de iniciar una sesión local. Los usuarios anónimos o los usuarios remotos no pueden aprovechar esta vulnerabilidad.

Soluciones para la vulnerabilidad de almacenamiento COM estructurado - CAN-2005-0047:

No se han identificado soluciones para esta vulnerabilidad.

Preguntas más frecuentes sobre la vulnerabilidad de almacenamiento COM estructurado - CAN-2005-0047:

¿Cuál es el alcance de esta vulnerabilidad?

Se trata de una vulnerabilidad de elevación de privilegios. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Para intentar aprovechar esta vulnerabilidad, un atacante debería ser capaz de iniciar una sesión local en el sistema y ejecutar un programa.

¿Cuál es la causa de esta vulnerabilidad?
El modo en que los programas y sistemas operativos afectados acceden a la memoria compartida cuando procesan archivos u objetos de almacenamiento COM estructurado.

¿Qué son los archivos u objetos de almacenamiento COM estructurado?
Los sistemas de archivos tradicionales se enfrentan a muchos problemas cuando intentan almacenar con eficacia diversos tipos de objetos en un documento. COM les brinda una solución: un sistema de archivos dentro de un archivo. El almacenamiento COM estructurado define cómo tratar a una sola entidad de archivo como una colección estructurada de dos tipos de objetos. Estos dos tipos de objetos, almacenamientos y transferencias, se comportan como directorios y archivos. A este esquema se le llama almacenamiento estructurado. El objetivo del almacenamiento estructurado es reducir las penalizaciones de rendimiento y recursos asociados con el almacenamiento de objetos separados en un archivo sin formato. Para obtener más información acerca de los archivos de almacenamiento COM estructurado, visite el siguiente sitio Web de MSDN.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Quién podría aprovechar esta vulnerabilidad?
Para aprovechar esta vulnerabilidad, un atacante debe poder iniciar una sesión local en un sistema y ejecutar un programa.

¿Cómo podría aprovechar un intruso la vulnerabilidad?
En primer lugar, el atacante debe iniciar sesión en el sistema. Posteriormente, puede ejecutar una aplicación especialmente diseñada que aproveche la vulnerabilidad. El atacante podría entonces lograr el control total del sistema afectado.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Los sistemas con más riesgo de sufrir un ataque son las estaciones de trabajo y los servidores de Servicios de Terminal Server. Los servidores podrían correr un mayor riesgo si algún usuario que no tenga los suficientes permisos administrativos tiene la capacidad de iniciar sesiones en el servidor y ejecutar programas. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Puede aprovecharse esta vulnerabilidad a través de Internet?
No. El intruso debe ser capaz de iniciar una sesión en el sistema específico que desea atacar. Un intruso no puede cargar y ejecutar un programa de forma remota utilizando esta vulnerabilidad.

¿Cómo funciona esta actualización?
La actualización elimina la vulnerabilidad al modificar el modo en que los sistemas operativos afectados validan el uso de las regiones de memoria compartida cuando procesan archivos u objetos de almacenamiento COM estructurado.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable. En el momento de emitir este boletín de seguridad, Microsoft no había recibido información alguna que indicara que esta vulnerabilidad se hubiera divulgado.

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba utilizando esta vulnerabilidad?
No. En el momento de publicar este boletín de seguridad, Microsoft no había recibido ninguna información que indicara que esta vulnerabilidad se hubiera utilizado para atacar a clientes y no tenía constancia de que se hubiera publicado código demostrativo.

Vulnerabilidad de validación de entrada - CAN-2005-0044:

Existe una vulnerabilidad de ejecución remota de código en OLE debida al modo en que trata la validación de entrada. Un intruso podría aprovechar esta vulnerabilidad para crear un documento malintencionado que podría permitir la ejecución remota de código. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. Sin embargo, se requiere la interacción del usuario para aprovechar esta vulnerabilidad de Windows 2000, Windows XP y Windows Server 2003.

Factores atenuantes de la vulnerabilidad de validación de entrada CAN-2005-0044:

Un intruso que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario local o el programa que procesó el documento malintencionado. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.

En el caso de un ataque basado en Web, el intruso tendría que alojar un sitio Web que contuviera una página Web para aprovechar esta vulnerabilidad. El atacante no podría obligar a los usuarios a visitar un sitio Web malintencionado. Por tanto, tendría que atraerlos al sitio Web, normalmente incitándoles a hacer clic en un vínculo que le lleve al mismo. Al hacer clic en el vínculo, se les pedirá que realicen varias acciones. El ataque solamente podría tener lugar después de realizar estas acciones.

Se requiere la interacción del usuario para aprovechar esta vulnerabilidad de Windows 2000, Windows XP y Windows Server 2003. Un usuario que haya iniciado la sesión localmente debe abrir un archivo adjunto a un mensaje de correo electrónico que contenga un objeto OLE malintencionado para que un ataque a través del correo electrónico tenga éxito.

Soluciones para la vulnerabilidad de validación de entrada CAN-2005-0044:

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución temporal reduce la funcionalidad, se identifica en la siguiente sección.

No abra ni guarde documentos que reciba de fuentes que no sean de confianza.
Esta vulnerabilidad podría aprovecharse si un usuario abre un documento que contiene un objeto OLE malintencionado. Abra únicamente los documentos que reciba de fuentes de confianza.

Preguntas más frecuentes sobre la vulnerabilidad de validación de entrada CAN-2005-0044:

¿Cuál es el alcance de esta vulnerabilidad?

Se trata de una vulnerabilidad de ejecución remota de código. Un atacante que aprovechara esta vulnerabilidad podría lograr de forma remota el control completo de un sistema afectado. Si un usuario o programa inicia sesión con derechos de usuario administrativos, un intruso que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Por tanto, los usuarios y programas cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos usuarios o programas que cuenten con derechos de usuario administrativos. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad de Windows 2000, Windows XP y Windows Server 2003.

¿Cuál es la causa de esta vulnerabilidad?
La existencia de un búfer sin comprobar en el proceso que utiliza OLE para validar los datos.

¿Qué es OLE?
Por medio de la tecnología OLE, una aplicación puede proporcionar compatibilidad con incrustar y vincular. OLE es la tecnología que utilizan las aplicaciones para crear y editar documentos compuestos. Se trata de documentos de un formato, como un documento de Microsoft Word, que contienen incrustaciones o vínculos a documentos de otro formato, como Microsoft Excel. OLE 2.0 lleva a OLE un paso más adelante al permitir la edición en el mismo lugar. En lugar de ejecutar una nueva aplicación cuando se activa un objeto OLE, el usuario ve un nuevo conjunto de opciones del menú en su aplicación existente. Para obtener más información acerca de OLE, visite el siguiente sitio Web de MSDN.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Cómo podría aprovechar un intruso la vulnerabilidad?
En Exchange Server 5.0, Exchange Server 5.5, Exchange 2000 Server y Exchange Server 2003, cualquier usuario anónimo que pueda entregar un mensaje creado especialmente para el sistema afectado podría intentar aprovechar esta vulnerabilidad. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad de Windows 2000, Windows XP y Windows Server 2003. Un usuario que haya iniciado la sesión localmente debe abrir un archivo adjunto a un mensaje de correo electrónico que contenga un objeto OLE malintencionado para que un ataque a través del correo electrónico tenga éxito. Hay muchos tipos distintos de documentos adjuntos que pueden contener los tipos de objetos OLE afectados. Todos los tipos de archivos de Office, así como muchos archivos de terceros, pueden contener un objeto OLE malintencionado.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Los servidores Exchange Server y cualquier programa que utilice OLE que se ejecute en un sistema operativo afectado están expuestos a esta vulnerabilidad. Los programas que se ejecutan en un nivel elevado de derechos de usuario podrían tener un mayor nivel de riesgo de estar expuestos a esta vulnerabilidad. Los servidores Exchange Server son los que están en un mayor riesgo, porque un atacante podría tratar de aprovechar esta vulnerabilidad sin requerir de la interacción de un usuario, dado que estos servidores por lo general funcionan con derechos de usuario elevados.

¿Están afectados Windows 98, Windows 98 Segunda edición o Windows Millennium Edition de forma crítica por esta vulnerabilidad?
No. Aunque Windows 98, Windows 98 Second Edition y Windows Millennium Edition contengan el componente afectado, la vulnerabilidad no es crítica. Para obtener más información acerca de clasificación de gravedad, visite el siguiente sitio Web.

¿Puede aprovecharse esta vulnerabilidad a través de Internet?
Sí. Un atacante podría intentar aprovechar esta vulnerabilidad a través de Internet.

¿Cómo funciona esta actualización?
Esta actualización elimina la vulnerabilidad modificando el modo en que OLE valida la longitud de los mensajes antes de transferirlos al búfer asignado.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
No. En el momento de emitir este boletín de seguridad, Microsoft no había recibido información alguna que indicara que esta vulnerabilidad se hubiera divulgado.

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba utilizando esta vulnerabilidad?
No. En el momento de publicar este boletín de seguridad, Microsoft no había recibido ninguna información que indicara que esta vulnerabilidad se hubiera utilizado para atacar a clientes y no tenía constancia de que se hubiera publicado código demostrativo.

Información sobre la actualización de seguridad

Software afectado:

Para obtener información sobre la actualización de seguridad específica para su software afectado, haga clic en el vínculo apropiado:

Windows Server 2003 (todas las versiones)

Requisitos previos
Esta actualización de seguridad requiere una versión final de Windows Server 2003.

Inclusión en futuros Service Packs:
La actualización para este problema se incluirá en Windows Server 2003 Service Pack 1.

Información sobre la instalación

Esta actualización de seguridad admite los siguientes parámetros de instalación:

      /help                  Muestra las opciones de la línea de comandos

Modos de instalación

      /quiet                Modo silencioso (sin interacción del usuario ni mensajes)

      /passive            Modo desatendido (sólo barra de progreso)

      /uninstall          Desinstala el paquete

Opciones de reinicio

      /norestart          No reinicia cuando termina la instalación

      /forcerestart      Reinicia después de la instalación

Opciones especiales

      /l                        Enumera los paquetes de actualización y las revisiones de Windows instalados

      /o                       Sobrescribe los archivos OEM sin preguntar

      /n                       No realiza copia de seguridad de los archivos necesarios para la desinstalación

      /f                        Obliga a otros programas a cerrarse cuando se apaga el equipo

      /integrate:path  Integra la actualización en los archivos fuente de Windows que se encuentran en la ruta de acceso especificada

      /extract             Extrae los archivos sin iniciar el programa de instalación

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, consulte el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio Web de Microsoft TechNet.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de Windows Server 2003:

Windowsserver2003-kb873333-x86-enu /passive /quiet

Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente línea de comandos en el símbolo del sistema de Windows Server 2003:

Windowsserver2003-kb873333-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad mediante el uso de Software Update Services, visite el sitio Web de Software Update Services.

Requisito de reinicio

Debe reiniciar el sistema después de aplicar esta actualización de seguridad.

Información sobre la eliminación

Para quitar esta actualización, utilice la herramienta Agregar o quitar programas, que se encuentra en el Panel de control.

Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB873333$\Spuninst. Esta utilidad admite los siguientes parámetros de instalación:

      /help                  Muestra las opciones de la línea de comandos

Modos de instalación

      /quiet                Modo silencioso (sin interacción del usuario ni mensajes)

      /passive            Modo desatendido (sólo barra de progreso)

Opciones de reinicio

      /norestart          No reinicia cuando se completa la instalación

      /forcerestart      Reinicia después de la instalación

Opciones especiales

      /f                        Obliga a otros programas a cerrarse cuando se apaga el equipo

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Enterprise Edition; Windows Server 2003, Datacenter Edition; y Windows Small Business Server 2003:

Nombre de archivoVersiónFechaHoraTamañoCarpeta

Ole32.dll

5.2.3790.250

14-Ene-2005

08:51

1.192.448

RTMGDR

Olecli32.dll

5.2.3790.250

14-Ene-2005

08:51

72.192

RTMGDR

Olecnv32.dll

5.2.3790.250

14-Ene-2005

08:51

36.352

RTMGDR

Rpcproxy.dll

5.2.3790.137

16-Mar-2004

03:09

26.112

RTMGDR

Rpcrt4.dll

5.2.3790.137

16-Mar-2004

03:09

660.992

RTMGDR

Rpcss.dll

5.2.3790.250

14-Ene-2005

08:51

294.400

RTMGDR

Ole32.dll

5.2.3790.250

14-Ene-2005

08:57

1.191.936

RTMQFE

Olecli32.dll

5.2.3790.250

14-Ene-2005

08:57

72.192

RTMQFE

Olecnv32.dll

5.2.3790.250

14-Ene-2005

08:57

36.352

RTMQFE

Rpcproxy.dll

5.2.3790.141

16-Mar-2004

03:17

26.112

RTMQFE

Rpcrt4.dll

5.2.3790.141

16-Mar-2004

03:17

659.968

RTMQFE

Rpcss.dll

5.2.3790.250

14-Ene-2005

08:57

294.912

RTMQFE

Windows Server 2003, Enterprise Edition para sistemas con Itanium y Windows Server 2003, Datacenter Edition para sistemas con Itanium:

Nombre de archivoVersiónFechaHoraTamañoCPUCarpeta

Ole32.dll

5.2.3790.250

14-Ene-2005

08:48

3.577.856

IA-64

RTMGDR

Olecli32.dll

5.2.3790.250

14-Ene-2005

08:48

223.744

IA-64

RTMGDR

Olecnv32.dll

5.2.3790.250

14-Ene-2005

08:48

89.088

IA-64

RTMGDR

Rpcproxy.dll

5.2.3790.137

31-Mar-2004

03:29

73.216

IA-64

RTMGDR

Rpcrt4.dll

5.2.3790.137

31-Mar-2004

03:29

2.140.160

IA-64

RTMGDR

Rpcss.dll

5.2.3790.250

14-Ene-2005

08:48

687.616

IA-64

RTMGDR

Wole32.dll

5.2.3790.250

14-Ene-2005

08:51

1.192.448

x86

RTMGDR\WOW

Wolecli32.dll

5.2.3790.250

14-Ene-2005

08:51

72.192

x86

RTMGDR\WOW

Wolecnv32.dll

5.2.3790.250

14-Ene-2005

08:51

36.352

x86

RTMGDR\WOW

Wrpcproxy.dll

5.2.3790.137

31-Mar-2004

03:29

26.112

x86

RTMGDR\WOW

Wrpcrt4.dll

5.2.3790.137

31-Mar-2004

03:29

542.208

x86

RTMGDR\WOW

Ole32.dll

5.2.3790.250

14-Ene-2005

08:48

3.576.832

IA-64

RTMQFE

Olecli32.dll

5.2.3790.250

14-Ene-2005

08:48

223.744

IA-64

RTMQFE

Olecnv32.dll

5.2.3790.250

14-Ene-2005

08:48

89.088

IA-64

RTMQFE

Rpcproxy.dll

5.2.3790.141

31-Mar-2004

03:25

73.216

IA-64

RTMQFE

Rpcrt4.dll

5.2.3790.141

31-Mar-2004

03:25

2.150.400

IA-64

RTMQFE

Rpcss.dll

5.2.3790.250

14-Ene-2005

08:48

688.640

IA-64

RTMQFE

Wole32.dll

5.2.3790.250

14-Ene-2005

08:57

1.191.936

x86

RTMQFE\WOW

Wolecli32.dll

5.2.3790.250

14-Ene-2005

08:57

72.192

x86

RTMQFE\WOW

Wolecnv32.dll

5.2.3790.250

14-Ene-2005

08:57

36.352

x86

RTMQFE\WOW

Wrpcproxy.dll

5.2.3790.141

31-Mar-2004

03:26

26.112

x86

RTMQFE\WOW

Wrpcrt4.dll

5.2.3790.141

31-Mar-2004

03:26

544.256

x86

RTMQFE\WOW

Nota Al instalar esta actualización de seguridad en Windows Server 2003, el programa de instalación comprueba si uno o más de los archivos que se van a actualizar en el equipo han sido actualizados anteriormente mediante una revisión de Microsoft. Si ha instalado anteriormente una revisión para actualizar un archivo afectado, el programa de instalación copia los archivos RTMQFE en el sistema. De lo contrario, el programa de instalación copia los archivos RTMGDR en el sistema.

Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca del programa de instalación Update.exe, visite el sitio Web de Microsoft TechNet.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

Microsoft Baseline Security Analyzer

Para comprobar que una actualización de seguridad se ha aplicado en un sistema afectado, puede tratar de utilizar la herramienta Baseline Security Analyzer (MBSA) de Microsoft. Esta herramienta permite a los administradores examinar sistemas remotos y locales para detectar las actualizaciones de seguridad que faltan así como las configuraciones de seguridad incorrectas más comunes. Para obtener más información acerca de MBSA, visite el sitio Web de Microsoft Baseline Security Analyzer.

Comprobación de la versión del archivo

Nota Puesto que existen varias versiones de Microsoft Windows, los pasos que se indican a continuación pueden ser diferentes para la ejecución del procedimiento en su equipo. En tal caso, consulte la documentación del producto para ejecutar los pasos necesarios.

1.

Haga clic en Inicio y, después, en Buscar.

2.

En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas del Asistente para búsqueda.

3.

En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivos correspondiente y, a continuación, haga clic en Buscar.

4.

En la lista de archivos, haga clic con el botón secundario del mouse en un nombre de archivo de la tabla de información de archivos correspondiente y, después, haga clic en Propiedades.

Nota Según la versión del sistema operativo o de los programas instalados, cabe la posibilidad de que algunos de los archivos enumerados en la tabla de información de archivos no estén instalados.

5.

En la ficha Versión, determine la versión del archivo instalado en el equipo por comparación con la versión documentada en la tabla de información de archivos correspondiente.

Nota Los atributos distintos a la versión del archivo pueden cambiar durante la instalación. La comparación de otros atributos de los archivos con los datos de la tabla de información de archivos no constituye un método apropiado para comprobar que se haya aplicado la actualización. Además, en ciertos casos, el nombre de los archivos se puede cambiar durante la instalación. Si no aparece información de la versión o del archivo, recurra a otro de los métodos disponibles para comprobar la instalación de la actualización.

Comprobación de las claves del Registro

Quizá también pueda comprobar los archivos que ha instalado esta actualización de seguridad revisando las siguientes claves del Registro.:

Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Enterprise Edition; Windows Server 2003, Datacenter Edition; Windows Small Business Server 2003; Windows Server 2003, Enterprise Edition para sistemas con Itanium; y Windows Server 2003, Datacenter Edition para sistemas con Itanium:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB873333\Filelist

Nota Esta clave del Registro puede no contener una lista completa de archivos instalados. Además, es posible que esta clave del Registro no se cree correctamente si el administrador o un OEM integran o incorporan la actualización de seguridad 873333 en los archivos fuente de instalación de Windows.

Windows XP (todas las versiones)

Requisitos previos
Esta actualización de seguridad requiere Microsoft Windows XP Service Pack 1 o una versión posterior. Para obtener más información, consulte el artículo 322389 de Microsoft Knowledge Base.

Inclusión en futuros Service Packs:
La actualización para este problema se incluirá en un Service Pack o en una actualización posterior.

Información sobre la instalación

Esta actualización de seguridad admite los siguientes parámetros de instalación:

      /help                  Muestra las opciones de la línea de comandos

Modos de instalación

      /quiet                Modo silencioso (sin interacción del usuario ni mensajes)

      /passive            Modo desatendido (sólo barra de progreso)

      /uninstall          Desinstala el paquete

Opciones de reinicio

      /norestart          No reinicia cuando termina la instalación

      /forcerestart      Reinicia después de la instalación

Opciones especiales

      /l                        Enumera los paquetes de actualización y las revisiones de Windows instalados

      /o                       Sobrescribe los archivos OEM sin preguntar

      /n                       No realiza copia de seguridad de los archivos necesarios para la desinstalación

      /f                        Obliga a otros programas a cerrarse cuando se apaga el equipo

      /integrate:path  Integra la actualización en los archivos fuente de Windows que se encuentran en la ruta de acceso especificada

      /extract             Extrae los archivos sin iniciar el programa de instalación

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, consulte el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio Web de Microsoft TechNet.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de Microsoft Windows XP:

Windowsxp-kb873333-x86-enu /passive /quiet

Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente línea de comandos en el símbolo del sistema de Windows XP:

Windowsxp-kb873333-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad mediante el uso de Software Update Services, visite el sitio Web de Software Update Services.

Requisito de reinicio

Debe reiniciar el sistema después de aplicar esta actualización de seguridad.

Información sobre la eliminación

Para eliminar esta actualización de seguridad, utilice la herramienta Agregar o quitar programas del Panel de control.

Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB873333$\Spuninst. Esta utilidad admite los siguientes parámetros de instalación:

      /help                  Muestra las opciones de la línea de comandos

Modos de instalación

      /quiet                Modo silencioso (sin interacción del usuario ni mensajes)

      /passive            Modo desatendido (sólo barra de progreso)

Opciones de reinicio

      /norestart          No reinicia cuando se completa la instalación

      /forcerestart      Reinicia después de la instalación

Opciones especiales

      /f                        Obliga a otros programas a cerrarse cuando se apaga el equipo

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 y Windows XP Media Center Edition 2005:

Nombre de archivoVersiónFechaHoraTamañoCarpeta

Ole32.dll

5.1.2600.1619

14-Ene-2005

05:33

1.258.496

SP1QFE

Olecli32.dll

5.1.2600.1612

14-Ene-2005

05:33

68.608

SP1QFE

Olecnv32.dll

5.1.2600.1619

14-Ene-2005

05:33

35.328

SP1QFE

Rpcrt4.dll

5.1.2600.1361

06-Mar-2004

02:16

535.552

SP1QFE

Rpcss.dll

5.1.2600.1619

14-Ene-2005

05:33

284.672

SP1QFE

Ole32.dll

5.1.2600.2595

14-Ene-2005

08:55

1.285.120

SP2GDR

Olecli32.dll

5.1.2600.2573

14-Ene-2005

08:55

74.752

SP2GDR

Olecnv32.dll

5.1.2600.2595

14-Ene-2005

08:55

37.888

SP2GDR

Rpcss.dll

5.1.2600.2595

14-Ene-2005

08:55

395.776

SP2GDR

Ole32.dll

5.1.2600.2595

14-Ene-2005

05:07

1.284.608

SP2QFE

Olecli32.dll

5.1.2600.2573

14-Ene-2005

05:07

74.752

SP2QFE

Olecnv32.dll

5.1.2600.2595

14-Ene-2005

05:07

37.376

SP2QFE

Rpcss.dll

5.1.2600.2595

14-Ene-2005

05:07

395.776

SP2QFE

Windows XP 64-Bit Edition Service Pack 1 (Itanium):

Nombre de archivoVersiónFechaHoraTamañoCPUCarpeta

Ole32.dll

5.1.2600.1619

14-Ene-2005

05:30

4.353.024

IA-64

SP1QFE

Olecli32.dll

5.1.2600.1612

14-Ene-2005

05:30

241.152

IA-64

SP1QFE

Olecnv32.dll

5.1.2600.1619

14-Ene-2005

05:30

97.280

IA-64

SP1QFE

Rpcrt4.dll

5.1.2600.1361

06-Mar-2004

02:07

2.317.824

IA-64

SP1QFE

Rpcss.dll

5.1.2600.1619

14-Ene-2005

05:30

785.920

IA-64

SP1QFE

Wole32.dll

5.1.2600.1619

14-Ene-2005

05:33

1.258.496

x86

SP1QFE\WOW

Wolecli32.dll

5.1.2600.1612

14-Ene-2005

05:33

68.608

x86

SP1QFE\WOW

Wolecnv32.dll

5.1.2600.1619

14-Ene-2005

05:33

35.328

x86

SP1QFE\WOW

Wrpcrt4.dll

5.1.2600.1361

06-Mar-2004

02:16

509.440

x86

SP1QFE\WOW

Windows XP 64-Bit Edition versión 2003 (Itanium):

Nombre de archivoVersiónFechaHoraTamañoCPUCarpeta

Ole32.dll

5.2.3790.250

14-Ene-2005

08:48

3.577.856

IA-64

RTMGDR

Olecli32.dll

5.2.3790.250

14-Ene-2005

08:48

223.744

IA-64

RTMGDR

Olecnv32.dll

5.2.3790.250

14-Ene-2005

08:48

89.088

IA-64

RTMGDR

Rpcproxy.dll

5.2.3790.137

31-Mar-2004

03:29

73.216

IA-64

RTMGDR

Rpcrt4.dll

5.2.3790.137

31-Mar-2004

03:29

2.140.160

IA-64

RTMGDR

Rpcss.dll

5.2.3790.250

14-Ene-2005

08:48

687.616

IA-64

RTMGDR

Wole32.dll

5.2.3790.250

14-Ene-2005

08:51

1.192.448

x86

RTMGDR\WOW

Wolecli32.dll

5.2.3790.250

14-Ene-2005

08:51

72.192

x86

RTMGDR\WOW

Wolecnv32.dll

5.2.3790.250

14-Ene-2005

08:51

36.352

x86

RTMGDR\WOW

Wrpcproxy.dll

5.2.3790.137

31-Mar-2004

03:29

26.112

x86

RTMGDR\WOW

Wrpcrt4.dll

5.2.3790.137

31-Mar-2004

03:29

542.208

x86

RTMGDR\WOW

Ole32.dll

5.2.3790.250

14-Ene-2005

08:48

3.576.832

IA-64

RTMQFE

Olecli32.dll

5.2.3790.250

14-Ene-2005

08:48

223.744

IA-64

RTMQFE

Olecnv32.dll

5.2.3790.250

14-Ene-2005

08:48

89.088

IA-64

RTMQFE

Rpcproxy.dll

5.2.3790.141

31-Mar-2004

03:25

73.216

IA-64

RTMQFE

Rpcrt4.dll

5.2.3790.141

31-Mar-2004

03:25

2.150.400

IA-64

RTMQFE

Rpcss.dll

5.2.3790.250

14-Ene-2005

08:48

688.640

IA-64

RTMQFE

Wole32.dll

5.2.3790.250

14-Ene-2005

08:57

1.191.936

x86

RTMQFE\WOW

Wolecli32.dll

5.2.3790.250

14-Ene-2005

08:57

72.192

x86

RTMQFE\WOW

Wolecnv32.dll

5.2.3790.250

14-Ene-2005

08:57

36.352

x86

RTMQFE\WOW

Wrpcproxy.dll

5.2.3790.141

31-Mar-2004

03:26

26.112

x86

RTMQFE\WOW

Wrpcrt4.dll

5.2.3790.141

31-Mar-2004

03:26

544.256

x86

RTMQFE\WOW

Notas Las versiones para Windows XP y Windows XP 64-Bit Edition versión 2003 (Itanium) de esta actualización de seguridad están incluidas en paquetes de modo dual. Estos paquetes de modo dual contienen archivos para la versión original de Windows XP Service Pack 1 (SP1) y archivos para Windows XP Service Pack 2 (SP2).

Para obtener más información acerca de los paquetes de modo dual, consulte el artículo 328848 de Microsoft Knowledge Base.

Cuando se instala esta actualización de seguridad en Windows XP SP2 o en Windows XP 64-Bit Edition versión 2003 (Itanium), el programa de instalación comprueba si uno o más archivos que se van a actualizar en el sistema han sido actualizados anteriormente mediante una revisión de Microsoft.

Si ya había instalado una revisión para actualizar un archivo afectado, se produce una de las siguientes situaciones, en función del sistema operativo utilizado:

Windows XP SP2

El programa de instalación copia los archivos SP2QFE en el sistema.

Windows XP 64-Bit Edition versión 2003 (Itanium)

El programa de instalación copia los archivos RTMQFE en el sistema.

Si no había instalado ninguna revisión para actualizar un archivo afectado, se produce una de las siguientes situaciones, en función del sistema operativo utilizado:

Windows XP SP2

El programa de instalación copia los archivos SP2GDR en el sistema.

Windows XP 64-Bit Edition versión 2003 (Itanium)

El programa de instalación copia los archivos RTMGDR en el sistema.

Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca del programa de instalación Update.exe, visite el sitio Web de Microsoft TechNet.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Nota Esta actualización de seguridad para Windows XP 64-Bit Edition versión 2003 (Itanium) es la misma que la actualización de seguridad de Windows Server 2003 para sistemas con Itanium.

Comprobación de que se ha aplicado la actualización

Microsoft Baseline Security Analyzer

Para comprobar que una actualización de seguridad se ha aplicado en un sistema afectado, puede tratar de utilizar la herramienta Baseline Security Analyzer (MBSA) de Microsoft. Esta herramienta permite a los administradores examinar sistemas remotos y locales para detectar las actualizaciones de seguridad que faltan así como las configuraciones de seguridad incorrectas más comunes. Para obtener más información acerca de MBSA, visite el sitio Web de Microsoft Baseline Security Analyzer.

Comprobación de la versión del archivo

Nota Puesto que existen varias versiones de Microsoft Windows, los pasos que se indican a continuación pueden ser diferentes para la ejecución del procedimiento en su equipo. En tal caso, consulte la documentación del producto para ejecutar los pasos necesarios.

1.

Haga clic en Inicio y, después, en Buscar.

2.

En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas del Asistente para búsqueda.

3.

En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivos correspondiente y, a continuación, haga clic en Buscar.

4.

En la lista de archivos, haga clic con el botón secundario del mouse en un nombre de archivo de la tabla de información de archivos correspondiente y, después, haga clic en Propiedades.

Nota Según la versión del sistema operativo o de los programas instalados, cabe la posibilidad de que algunos de los archivos enumerados en la tabla de información de archivos no estén instalados.

5.

En la ficha Versión, determine la versión del archivo instalado en el equipo por comparación con la versión documentada en la tabla de información de archivos correspondiente.

Nota Los atributos distintos a la versión del archivo pueden cambiar durante la instalación. La comparación de otros atributos de los archivos con los datos de la tabla de información de archivos no constituye un método apropiado para comprobar que se haya aplicado la actualización. Además, en ciertos casos, el nombre de los archivos se puede cambiar durante la instalación. Si no aparece información de la versión o del archivo, recurra a otro de los métodos disponibles para comprobar la instalación de la actualización.

Comprobación de las claves del Registro

Quizá también pueda comprobar los archivos que ha instalado esta actualización de seguridad revisando las siguientes claves del Registro.:

Para Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 y Windows XP Media Center Edition 2005:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB873333\Filelist

Para Windows XP 64-Bit Edition Versión 2003 (Itanium):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB873333\Filelist

Windows 2000 (todas las versiones)

Requisitos previos
Para Windows 2000, esta actualización de seguridad requiere el Service Pack 3 (SP3) o el Service Pack 4 (SP4). En el caso de Small Business Server 2000, esta actualización de seguridad necesita Small Business Server 2000 Service Pack 1a o Small Business Server 2000 con Windows 2000 Server Service Pack 4.

Los programas enumerados han sido probados para determinar si están afectados. Por lo que se refiere a otras versiones, quizá ya no sean compatibles con las actualizaciones de seguridad o no se vean afectadas. Para determinar el ciclo de vida del soporte técnico de su producto y versión, visite el sitio Web Ciclo de vida del soporte técnico de Microsoft.

Para obtener más información acerca de cómo obtener el Service Pack más reciente, consulte el artículo 260910 de Microsoft Knowledge Base.

Inclusión en futuros Service Packs:
La actualización para este problema se incluirá en siguientes conjuntos de actualizaciones.

Información sobre la instalación

Esta actualización de seguridad admite los siguientes parámetros de instalación:

      /help                  Muestra las opciones de la línea de comandos

Modos de instalación

      /quiet                Modo silencioso (sin interacción del usuario ni mensajes)

      /passive            Modo desatendido (sólo barra de progreso)

      /uninstall          Desinstala el paquete

Opciones de reinicio

      /norestart          No reinicia cuando termina la instalación

      /forcerestart      Reinicia después de la instalación

Opciones especiales

      /l                        Enumera los paquetes de actualización y las revisiones de Windows instalados

      /o                       Sobrescribe los archivos OEM sin preguntar

      /n                       No realiza copia de seguridad de los archivos necesarios para la desinstalación

      /f                        Obliga a otros programas a cerrarse cuando se apaga el equipo

      /integrate:path  Integra la actualización en los archivos fuente de Windows que se encuentran en la ruta de acceso especificada

      /extract             Extrae los archivos sin iniciar el programa de instalación

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, consulte el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio Web de Microsoft TechNet. Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Información sobre la implementación

Si desea instalar la actualización de seguridad sin intervención del usuario, utilice el comando siguiente en el símbolo del sistema de Windows 2000 Service Pack 3 y Windows 2000 Service Pack 4:

Windows2000-kb873333-x86-enu /passive /quiet

Si desea instalar la actualización de seguridad sin obligar al sistema a reiniciarse, utilice el comando siguiente en el símbolo del sistema de Windows 2000 Service Pack 3 y Windows 2000 Service Pack 4:

Windows2000-kb873333-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad con Software Update Services, visite el sitio Web de Software Update Services.

Requisito de reinicio

Debe reiniciar el sistema después de aplicar esta actualización de seguridad.

Información sobre la eliminación

Para eliminar esta actualización de seguridad, utilice la herramienta Agregar o quitar programas del Panel de control.

Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB873333$\Spuninst. Esta utilidad admite los siguientes parámetros de instalación:

      /help                  Muestra las opciones de la línea de comandos

Modos de instalación

      /quiet                Modo silencioso (sin interacción del usuario ni mensajes)

      /passive            Modo desatendido (sólo barra de progreso)

Opciones de reinicio

      /norestart          No reinicia cuando se completa la instalación

      /forcerestart      Reinicia después de la instalación

Opciones especiales

      /f                        Obliga a otros programas a cerrarse cuando se apaga el equipo

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows 2000 Service Pack 3, Windows 2000 Service Pack 4 y Small Business Server 2000:

Nombre de archivoVersiónFechaHoraTamaño

Ole32.dll

5.0.2195.7021

14-Ene-2005

01:27

957.200

Olecli32.dll

5.0.2195.7009

14-Ene-2005

01:27

69.392

Olecnv32.dll

5.0.2195.7021

14-Ene-2005

01:27

36.624

Rpcrt4.dll

5.0.2195.6904

11-Mar-2004

21:29

449.808

Rpcss.dll

5.0.2195.7021

14-Ene-2005

14:27

212.240

Comprobación de que se ha aplicado la actualización

Microsoft Baseline Security Analyzer

Para comprobar que una actualización de seguridad se ha aplicado en un sistema afectado, puede tratar de utilizar la herramienta Baseline Security Analyzer (MBSA) de Microsoft. Esta herramienta permite a los administradores examinar sistemas remotos y locales para detectar las actualizaciones de seguridad que faltan así como las configuraciones de seguridad incorrectas más comunes. Para obtener más información acerca de MBSA, visite el sitio Web de Microsoft Baseline Security Analyzer.

Comprobación de la versión del archivo

Nota Puesto que existen varias versiones de Microsoft Windows, los pasos que se indican a continuación pueden ser diferentes para la ejecución del procedimiento en su equipo. En tal caso, consulte la documentación del producto para ejecutar los pasos necesarios.

1.

Haga clic en Inicio y, después, en Buscar.

2.

En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas del Asistente para búsqueda.

3.

En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivos correspondiente y, a continuación, haga clic en Buscar.

4.

En la lista de archivos, haga clic con el botón secundario del mouse en un nombre de archivo de la tabla de información de archivos correspondiente y, después, haga clic en Propiedades.

Nota Según la versión del sistema operativo o de los programas instalados, cabe la posibilidad de que algunos de los archivos enumerados en la tabla de información de archivos no estén instalados.

5.

En la ficha Versión, determine la versión del archivo instalado en el equipo por comparación con la versión documentada en la tabla de información de archivos correspondiente.

Nota Los atributos distintos a la versión del archivo pueden cambiar durante la instalación. La comparación de otros atributos de los archivos con los datos de la tabla de información de archivos no constituye un método apropiado para comprobar que se haya aplicado la actualización. Además, en ciertos casos, el nombre de los archivos se puede cambiar durante la instalación. Si no aparece información de la versión o del archivo, recurra a otro de los métodos disponibles para comprobar la instalación de la actualización.

Comprobación de las claves del Registro

También podría comprobar los archivos que ha instalado esta actualización de seguridad revisando la siguiente clave del Registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB873333\Filelist

Nota Esta clave del Registro puede no contener una lista completa de archivos instalados. Además, esta clave del Registro puede no crearse correctamente si el administrador o un OEM integran o incorporan la actualización de seguridad 873333 en los archivos fuente de instalación de Windows.

Agradecimientos

Microsoft muestra su agradecimiento a todas las personas que han trabajado con nosotros para proteger a los clientes:

Cesar Cerrudo, de Application Security Inc., por informar de la vulnerabilidad de almacenamiento COM estructurado (CAN-2005-0047).

Obtención de otras actualizaciones de seguridad:

Las actualizaciones para otros problemas de seguridad están disponibles en las ubicaciones siguientes:

En el Centro de descarga de Microsoft hay actualizaciones de seguridad disponibles. Si realiza una búsqueda de las palabras clave “revisión de seguridad” podrá encontrarlas fácilmente.

Hay disponibles actualizaciones para las plataformas de usuarios en el sitio Web de Windows Update.

Soporte técnico:

Los clientes de Estados Unidos y Canadá pueden recibir soporte técnico de los Servicios de soporte técnico de Microsoft en 1-866-PCSAFETY. Las llamadas de soporte técnico relacionadas con las actualizaciones de seguridad son gratuitas.

Los clientes internacionales pueden recibir soporte técnico en las subsidiarias de Microsoft de sus países. Las llamadas de soporte técnico relacionadas con las actualizaciones de seguridad son gratuitas. Para obtener más información acerca de cómo ponerse en contacto con Microsoft en relación con problemas de soporte técnico, visite el sitio Web de soporte técnico internacional de Microsoft.

Recursos de seguridad:

El sitio Web Microsoft TechNet Security proporciona información adicional acerca de la seguridad de los productos de Microsoft.

Microsoft Software Update Services

Microsoft Baseline Security Analyzer (MBSA)

Windows Update 

Catálogo de Windows Update: Para obtener más información acerca del Catálogo de Windows Update, consulte el artículo 323166 de Microsoft Knowledge Base.

Office Update 

Software Update Services:

Software Update Services (SUS) permite a los administradores implementar con rapidez y confiabilidad las actualizaciones críticas y de seguridad más recientes en servidores basados en Windows 2000 y Windows Server 2003, y en sistemas de escritorio donde se ejecute Windows 2000 Professional o Windows XP Professional.

Para obtener más información acerca de cómo implementar esta actualización de seguridad con Software Update Services, visite el sitio Web de Software Update Services.

Systems Management Server:

Microsoft Systems Management Server (SMS) ofrece una solución empresarial altamente configurable para la administración de las actualizaciones. Mediante SMS, los administradores pueden identificar los sistemas basados en Windows que necesitan actualizaciones de seguridad, así como realizar la implementación controlada de las actualizaciones en la empresa con una repercusión mínima para los usuarios finales. Para obtener más información acerca de cómo pueden utilizar SMS 2003 los administradores para implementar actualizaciones de seguridad, visite el sitio Web de administración de revisiones de seguridad de SMS 2003. Los usuarios de SMS 2.0 también pueden usar Software Updates Service Feature Pack como ayuda para la implementación de actualizaciones de seguridad. Para obtener más información acerca de SMS, visite el sitio Web de SMS.

Nota SMS utiliza las herramientas Microsoft Baseline Security Analyzer y Microsoft Office Detection Tool para proporcionar un amplio soporte técnico en la detección e implementación de las actualizaciones indicadas en los boletines de seguridad. Puede que estas herramientas no detecten algunas actualizaciones de software. Los administradores pueden usar las prestaciones de inventario de SMS en estos casos para concretar qué actualizaciones se deben aplicar en cada sistema. Para obtener más información acerca de este procedimiento, visite el siguiente sitio Web, en inglés. Algunas actualizaciones de seguridad pueden requerir derechos administrativos y que se reinicie el sistema. Los administradores pueden usar la utilidad Elevated Rights Deployment Tool (disponible en SMS 2003 Administration Feature Pack y en SMS 2.0 Administration Feature Pack) para instalar estas actualizaciones.

Renuncia:

La información proporcionada en Microsoft Knowledge Base se suministra "tal cual", sin garantía de ningún tipo. Microsoft renuncia al otorgamiento de toda garantía, tanto expresa como implícita, incluidas las garantías de comerciabilidad e idoneidad para un determinado fin. Ni Microsoft Corporation ni sus proveedores se responsabilizarán en ningún caso de daños directos, indirectos, incidentales, consecuenciales, pérdida de beneficios o daños especiales, aun en el supuesto de que se hubiera informado a Microsoft Corporation o a sus proveedores de la posibilidad de dichos daños. Algunos estados de Estados Unidos no permiten la exclusión o limitación de responsabilidad por daños consecuenciales o incidentales, y, por tanto, la limitación anterior puede no ser aplicable en su caso.

Revisiones: 

V1.0 (8 de febrero de 2005): Publicación del boletín



©2014 Microsoft Corporation. Todos los derechos reservados. Póngase en contacto con nosotros |Aviso Legal |Marcas registradas |Privacidad
Microsoft