Boletín de seguridad de Microsoft MS07-012

Existe una vulnerabilidad de ejecución remota de código en el componente MFC incluido en Microsoft Windows y Visual Studio. Un atacante podría aprovechar esta vulnerabilidad cuando un usuario interactúa con un objeto OLE incrustado con formato incorrecto en un archivo RTF (formato de texto enriquecido) o un mensaje de correo electrónico de texto enriquecido.

Si un usuario inicia sesión con derechos de usuario administrativos, un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema podrían verse menos afectados que aquellos que cuenten con derechos administrativos.

•	Un intruso que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario local. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.
•	Un atacante sólo podría aprovechar esta vulnerabilidad cuando un usuario abre e interactúa con un objeto OLE incrustado en un archivo RTF (formato de texto enriquecido) o un mensaje de correo electrónico de texto enriquecido.
•	Esta vulnerabilidad no se puede aprovechar automáticamente en un ataque a través de Web. Un atacante tendría que alojar un sitio web que contuviera un archivo RTF destinado a intentar aprovechar esta vulnerabilidad. El atacante no podría obligar a los usuarios a visitar un sitio Web malintencionado. Por lo tanto, tendría que atraerlos al sitio web; para ello debería, por ejemplo, incitarles a hacer clic en un vínculo que les llevara al sitio web del atacante y, después, a abrir el archivo.
•	La vulnerabilidad no puede aprovecharse automáticamente mediante el correo electrónico. Un usuario debe abrir un archivo adjunto a un mensaje de correo electrónico e interactuar con un objeto OLE incrustado en un archivo RTF (formato de texto enriquecido) o interactuar con un objeto OLE incrustado en un mensaje de correo electrónico de texto enriquecido para que un ataque tenga éxito.

Top of section

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución provisional reduce la funcionalidad, se identifica en la siguiente sección.

•	Habilitar el bloqueo de objetos incrustados en Wordpad.exe Nota: Esta solución provisional sólo aplica a sistemas Microsoft Windows XP Service Pack 2, Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 y Microsoft Windows Server 2003 Service Pack 2. Wordpad.exe es la aplicación predeterminada que se usa para abrir los archivos de texto enriquecido. Los usuarios pueden bloquear temporalmente el análisis de objetos incrustados en los archivos de texto enriquecido. Advertencia Si utiliza el Editor del Registro incorrectamente, puede provocar problemas graves que conlleven la reinstalación del sistema operativo. Microsoft no le garantiza que pueda resolver los problemas provocados por el uso incorrecto del Editor del Registro. El uso del Editor del Registro es responsabilidad suya. Le recomendamos que realice una copia de seguridad del registro antes de editarlo. Use el siguiente texto para crear un archivo .reg que automatizará la edición del Registro para bloquear temporalmente el análisis de los objetos incrustados con archivos de texto enriquecido al utilizar Wordpad.exe. Puede copiar el siguiente texto, pegarlo en un editor de textos como Bloc de notas y, a continuación, guardar el archivo con la extensión de nombre de archivo .reg. Ejecute el archivo .reg en el cliente vulnerable. Editor del Registro de Windows versión 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RtfStreamIn\ObjectBlocking\wordpad.exe] Consecuencias de la solución provisional: Wordpad.exe ya no analizará los objetos incrustados en los archivos de texto enriquecido.
•	No abra ni guarde los archivos RTF que reciba de fuentes que no sean de confianza ni aquellos recibidos inesperadamente de fuentes de confianza. Esta vulnerabilidad se puede aprovechar si un usuario abre un archivo especialmente diseñado.
•	Desinstale WordPad de Windows 2000 o Windows 2003 Wordpad.exe es la aplicación predeterminada que se usa para abrir los archivos de texto enriquecido. Al desinstalar WordPad, los usuarios pueden bloquear temporalmente el análisis de objetos incrustados en los archivos de texto enriquecido. 1. Haga clic en Inicio y en Panel de control y, a continuación, haga doble clic en Agregar o quitar programas. 2. Haga clic en Agregar o quitar componentes de Windows, haga doble clic en Accesorios y utilidades y, a continuación, en Accesorios. 3. Desactive Wordpad, haga clic en Aceptar para que el administrador de componentes opcionales desinstale WordPad. Consecuencias de la solución provisional: Wordpad ya no analizará los objetos incrustados en los archivos de texto enriquecido.

Top of section

¿Cuál es el alcance de esta vulnerabilidad?
Existe una vulnerabilidad de ejecución remota de código en el componente MFC incluido en Microsoft Windows y Visual Studio. Un atacante podría aprovechar esta vulnerabilidad cuando un usuario interactúa con un objeto OLE incrustado con formato incorrecto en un archivo RTF (formato de texto enriquecido) o en un mensaje de correo electrónico de texto enriquecido. Si un usuario inicia sesión con derechos de usuario administrativos, un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema podrían verse menos afectados que aquellos que cuenten con derechos administrativos.

¿Qué es el formato de texto enriquecido (RTF)?
La especificación de formato de texto enriquecido (RTF) proporciona un formato para el intercambio de texto y gráficos que se puede usar con distintos dispositivos de salida, entornos operativos y sistemas operativos.

¿Qué es OLE?
Mediante la tecnología OLE, una aplicación puede proporcionar compatibilidad con incrustar y vincular. OLE es la tecnología que utilizan las aplicaciones para crear y editar documentos compuestos. Se trata de documentos de un formato, como un documento de Microsoft Word, que contienen incrustaciones o vínculos a documentos de otro formato, como Microsoft Excel. OLE 2.0 lleva a OLE un paso más adelante al permitir la edición en el mismo lugar. En lugar de ejecutar una nueva aplicación cuando se activa un objeto OLE, el usuario ve un nuevo conjunto de opciones del menú en su aplicación existente. Para obtener más información acerca de OLE, visite el siguiente sitio Web de MSDN.

¿Cuál es la causa de esta vulnerabilidad?
Los componentes de MFC de Windows no realizan una validación suficiente al analizar los objetos OLE incrustados en los archivos RTF. Cuando un usuario interactúa con un objeto OLE incrustado con formato incorrecto en un archivo RTF, se puede alterar la memoria de forma tal que un atacante podría ejecutar código arbitrario.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara esta vulnerabilidad podría lograr la ejecución de código arbitrario con los privilegios del usuario que abrió el archivo.

¿Cómo podría aprovechar un atacante la vulnerabilidad?
Un atacante sólo podría aprovechar esta vulnerabilidad cuando un usuario abre e interactúa con un objeto OLE incrustado en un archivo RTF (formato de texto enriquecido) o un mensaje de correo electrónico de texto enriquecido.

Esta vulnerabilidad no se puede aprovechar automáticamente en un ataque a través de Web. Un atacante tendría que alojar un sitio web que contuviera un archivo RTF destinado a intentar aprovechar esta vulnerabilidad. El atacante no podría obligar a los usuarios a visitar un sitio Web malintencionado. Por lo tanto, tendría que atraerlos al sitio web; para ello debería, por ejemplo, incitarles a hacer clic en un vínculo que les llevara al sitio web del atacante y, después, a abrir el archivo.

La vulnerabilidad no puede aprovecharse automáticamente mediante el correo electrónico. Un usuario debe abrir un archivo adjunto a un mensaje de correo electrónico e interactuar con un objeto OLE incrustado en un archivo RTF o interactuar con un objeto OLE incrustado en un mensaje de correo electrónico de texto enriquecido para que un ataque tenga éxito.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Los sistemas con más riesgo de sufrir un ataque son las estaciones de trabajo y los servidores de Servicios de Terminal Server. Los servidores podrían correr un mayor riesgo si los administradores permiten a los usuarios iniciar sesión de servidor y ejecutar programas de éste. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Cómo funciona esta actualización?
La actualización elimina la vulnerabilidad al modificar la forma en que los componentes MFC de Windows analizan los flujos OLE en los archivos RTF.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable. En el momento de emitir este boletín de seguridad, Microsoft no había recibido información alguna que indicara que esta vulnerabilidad se hubiera divulgado.

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba utilizando esta vulnerabilidad?
No. En el momento de publicar este boletín de seguridad, Microsoft no había recibido ninguna información que indicara que esta vulnerabilidad se hubiera utilizado para atacar a clientes y no tenía constancia de que se hubiera publicado código demostrativo.

Top of section

Requisitos previos
Para Windows 2000, esta actualización de seguridad requiere el Service Pack 4 (SP4). En el caso de Small Business Server 2000, esta actualización de seguridad necesita Small Business Server 2000 Service Pack 1a (SP1a) o Small Business Server 2000 con Windows 2000 Server Service Pack 4 (SP4).

Los programas enumerados han sido probados para determinar si están afectados. Por lo que se refiere a otras versiones, quizá ya no sean compatibles con las actualizaciones de seguridad o no se vean afectadas. Para determinar el ciclo de vida del soporte técnico de su producto y versión, visite el sitio web Ciclo de vida del soporte técnico de Microsoft.

Para obtener más información acerca de cómo obtener el Service Pack más reciente, consulte el artículo 260910 de Microsoft Knowledge Base.

Inclusión en futuros Service Packs
La actualización para este problema puede incluirse en un conjunto de actualizaciones posterior.

Información sobre la instalación

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, lea el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio web de Microsoft TechNet. Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de Windows 2000 Service Pack 4:

Windows2000-KB924667-x86-enu /quiet

Nota El parámetro /quiet suprime todos los mensajes. Esto incluye los mensajes de error. Los administradores deben usar uno de los métodos admitidos para verificar que la instalación haya sido correcta cuando usan el parámetro /quiet. Los administradores también deben revisar el archivo KB924667.log para comprobar la existencia de mensajes de error al usar este parámetro.

Para instalar la actualización de seguridad sin necesidad de reiniciar el sistema, escriba la siguiente línea de comandos en el símbolo del sistema de Windows 2000 Service Pack 4:

Windows2000-KB924667-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad con Software Update Services, visite el sitio web de Software Update Services. Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite el sitio web de Windows Server Update Services. Esta actualización de seguridad estará también disponible en el sitio web Windows Update.

Requisito de reinicio

Debe reiniciar el sistema después de aplicar esta actualización de seguridad.

Información sobre la eliminación

Para eliminar esta actualización de seguridad, utilice la herramienta Agregar o quitar programas del Panel de control.

Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB924667$\Spuninst.

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows 2000 Service Pack 4:

Comprobación de que se ha aplicado la actualización

Requisitos previos
Esta actualización de seguridad requiere Microsoft Windows XP Service Pack 2. Para obtener más información, consulte el artículo 322389 de Microsoft Knowledge Base.

Inclusión en futuros Service Packs
La actualización para este problema se incluirá en un Service Pack o en una actualización posterior.

Información sobre la instalación

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, lea el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio web de Microsoft TechNet.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de Microsoft Windows XP:

WindowsXP-KB924667-x86-enu /quiet

Nota El parámetro /quiet suprime todos los mensajes. Esto incluye los mensajes de error. Los administradores deben usar uno de los métodos admitidos para verificar que la instalación haya sido correcta cuando usan el parámetro /quiet. Los administradores también deben revisar el archivo KB924667.log para comprobar la existencia de mensajes de error al usar este parámetro.

Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente línea de comandos en el símbolo del sistema de Windows XP:

WindowsXP-KB924667-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad mediante el uso de Software Update Services, visite el sitio web de Software Update Services. Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite el sitio web de Windows Server Update Services. Esta actualización de seguridad estará también disponible en el sitio web Windows Update.

Requisito de reinicio

Debe reiniciar el sistema después de aplicar esta actualización de seguridad.

Información sobre la eliminación

Para eliminar esta actualización de seguridad, utilice la herramienta Agregar o quitar programas del Panel de control.

Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB924667$\Spuninst.

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 y Windows XP Media Center Edition 2005:

Windows XP Professional x64:

Notas Cuando se instalan estas actualizaciones de seguridad, el programa de instalación comprueba si uno o más archivos que se van a actualizar en el sistema han sido actualizados anteriormente mediante una revisión de Microsoft.

Si ya había instalado una revisión para actualizar uno de estos archivos, el programa de instalación copia los archivos RTMQFE, SP1QFE o SP2QFE en el sistema. De lo contrario, el programa de instalación copia los archivos RTMQFE, SP1QFE o SP2QFE en el sistema. Las actualizaciones de seguridad pueden no incluir todas las variaciones de estos archivos. Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca del programa de instalación Update.exe, visite el sitio web de Microsoft TechNet.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

Requisitos previos
Esta actualización de seguridad requiere Windows Server 2003, Windows Server 2003 Service Pack 1 o Windows Server 2003 Service Pack 2.

Nota Las actualizaciones de seguridad de Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 y Microsoft Windows Server 2003 Service Pack 2 también son aplicables a Microsoft Windows Server 2003 R2.

Inclusión en futuros Service Packs
La actualización para este problema se incluirá en un Service Pack o en una actualización posterior.

Información sobre la instalación

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite muchos de los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, lea el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio web de Microsoft TechNet.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de Windows Server 2003:

WindowsServer2003-KB924667-v2-x86-enu /quiet

Nota El parámetro /quiet suprime todos los mensajes. Esto incluye los mensajes de error. Los administradores deben usar uno de los métodos admitidos para verificar que la instalación haya sido correcta cuando usan el parámetro /quiet. Los administradores también deben revisar el archivo KB924667.log para comprobar la existencia de mensajes de error al usar este parámetro.

Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente línea de comandos en el símbolo del sistema de Windows Server 2003:

WindowsServer2003-KB924667-v2-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad mediante el uso de Software Update Services, visite el sitio web de Software Update Services. Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite el sitio web de Windows Server Update Services. Esta actualización de seguridad estará también disponible en el sitio web Windows Update.

Requisito de reinicio

Debe reiniciar el sistema después de aplicar esta actualización de seguridad.

Esta actualización de seguridad no admite HotPatching. Para obtener más información acerca de HotPatching, vea el artículo 897341 de Microsoft Knowledge Base.

Nota: No todas las actualizaciones de seguridad admiten HotPatching, y algunas actualizaciones de seguridad que admiten HotPatching quizás requieran que se reinicie el servidor después de instalar la actualización de seguridad. HotPatching sólo se admite si los archivos que las actualizaciones de seguridad van a reemplazar son archivos de Versión de Distribución General (RDA). HotPatching no se admite si ha instalado anteriormente una revisión para actualizar uno de los archivos incluidos en la actualización de seguridad. Para obtener más información acerca de este comportamiento, vea los artículos 897341 y 824994 de Microsoft Knowledge Base.

Información sobre la eliminación

Para quitar esta actualización, utilice la herramienta Agregar o quitar programas, que se encuentra en el Panel de control.

Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB924667-v2$\Spuninst.

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition con SP1; Windows Server 2003, Standard Edition con SP1; Windows Server 2003, Enterprise Edition con SP1; Windows Server 2003, Datacenter Edition con SP1; Windows Server 2003, Web Edition con SP2; Windows Server 2003, Standard Edition con SP2; Windows Server 2003, Enterprise Edition con SP2; Windows Server 2003, Datacenter Edition con SP2; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition y Windows Small Business Server 2003 R2:

Windows Server, 2003 Enterprise Edition para sistemas con Itanium; Windows Server 2003, Datacenter Edition para sistemas con Itanium; Windows Server 2003, Enterprise Edition con SP1 para sistemas con Itanium; Windows Server 2003, Datacenter Edition con SP1 para sistemas con Itanium; Windows Server 2003, Enterprise Edition con SP2 para sistemas con Itanium; y Windows Server 2003, Datacenter Edition con SP2 para sistemas con Itanium:

Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; Windows Server 2003, Datacenter x64 Edition; Windows Server 2003, Standard x64 Edition Service Pack 2; Windows Server 2003, Enterprise x64 Edition Service Pack 2; Windows Server 2003, Datacenter x64 Edition Service Pack 2; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition y Windows Server 2003 R2, Datacenter x64 Edition:

Notas Cuando se instalan estas actualizaciones de seguridad, el programa de instalación comprueba si uno o más archivos que se van a actualizar en el sistema han sido actualizados anteriormente mediante una revisión de Microsoft.

Si ya había instalado una revisión para actualizar uno de estos archivos, el programa de instalación copia los archivos RTMQFE, SP1QFE o SP2QFE en el sistema. De lo contrario, el programa de instalación copia los archivos RTMQFE, SP1QFE o SP2QFE en el sistema. Las actualizaciones de seguridad pueden no incluir todas las variaciones de estos archivos. Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca del programa de instalación Update.exe, visite el sitio web de Microsoft TechNet.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

Requisitos previos
Esta actualización de seguridad requiere Microsoft Visual Studio .NET 2002.

Inclusión en futuros Service Packs
La actualización para este problema puede incluirse en un conjunto de actualizaciones posterior.

Información sobre la instalación

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Nota Estos parámetros pueden combinarse en un mismo comando.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema:

VS7.0-KB924641-x86 /q

Nota Al usar este comando también se instalará la actualización de seguridad sin necesidad de reiniciar el sistema.

Nota El parámetro /q suprime todos los mensajes. Esto incluye los mensajes de error. Los administradores deben usar uno de los métodos admitidos para verificar que la instalación ha sido correcta al utilizar el parámetro /q. Los administradores también deben revisar el archivo KB924641.log para comprobar la existencia de mensajes de error al usar este parámetro.

Para obtener más información acerca de cómo implementar esta actualización de seguridad con Software Update Services, visite el sitio web de Software Update Services. Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite el sitio web de Windows Server Update Services.

Requisito de reinicio

En algunos casos, esta actualización no requiere reiniciar el sistema. Sin embargo, si algún archivo necesario está en uso, habrá que reiniciar el sistema. Si se presenta este comportamiento, aparecerá un mensaje que aconseja reiniciar el sistema.

Información sobre la eliminación

Para eliminar esta actualización de seguridad, utilice la herramienta Agregar o quitar programas del Panel de control.

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Microsoft Visual Studio .NET 2002:

Notas Cuando se instalan estas actualizaciones de seguridad, el programa de instalación comprueba si uno o más archivos que se van a actualizar en el sistema se han actualizado anteriormente mediante una revisión de Microsoft.

Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

Requisitos previos
Esta actualización de seguridad requiere Microsoft Visual Studio .NET 2002 Service Pack 1.

Inclusión en futuros Service Packs
La actualización para este problema se incluirá en un Service Pack o en una actualización posterior.

Información sobre la instalación

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Nota Estos parámetros pueden combinarse en un mismo comando.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema:

VS7.0sp1-KB924642-x86 /q

Nota Al usar este comando también se instalará la actualización de seguridad sin necesidad de reiniciar el sistema.

Nota El parámetro /q suprime todos los mensajes. Esto incluye los mensajes de error. Los administradores deben usar uno de los métodos admitidos para verificar que la instalación ha sido correcta al utilizar el parámetro /q. Los administradores también deben revisar el archivo KB924642.log para comprobar la existencia de mensajes de error al usar este parámetro.

Para obtener más información acerca de cómo implementar esta actualización de seguridad mediante el uso de Software Update Services, visite el sitio web de Software Update Services. Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite el sitio web de Windows Server Update Services.

Requisito de reinicio

En algunos casos, esta actualización no requiere reiniciar el sistema. Sin embargo, si algún archivo necesario está en uso, habrá que reiniciar el sistema. Si se presenta este comportamiento, aparecerá un mensaje que aconseja reiniciar el sistema.

Información sobre la eliminación

Para eliminar esta actualización de seguridad, utilice la herramienta Agregar o quitar programas del Panel de control.

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Microsoft Visual Studio .NET 2002 Service Pack 1:

Notas Cuando se instalan estas actualizaciones de seguridad, el programa de instalación comprueba si uno o más archivos que se van a actualizar en el sistema se han actualizado anteriormente mediante una revisión de Microsoft.

Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

Requisitos previos
Esta actualización de seguridad requiere Microsoft Visual Studio .NET 2003.

Inclusión en futuros Service Packs
La actualización para este problema se incluirá en un Service Pack o en una actualización posterior.

Información sobre la instalación

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Nota Estos parámetros pueden combinarse en un mismo comando.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema:

VS7.1-KB924643-x86 /q

Nota Al usar este comando también se instalará la actualización de seguridad sin necesidad de reiniciar el sistema.

Nota El parámetro /q suprime todos los mensajes. Esto incluye los mensajes de error. Los administradores deben usar uno de los métodos admitidos para verificar que la instalación ha sido correcta al utilizar el parámetro /q. Los administradores también deben revisar el archivo KB924643.log para comprobar la existencia de mensajes de error al usar este parámetro.

Para obtener más información acerca de cómo implementar esta actualización de seguridad mediante el uso de Software Update Services, visite el sitio web de Software Update Services. Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite el sitio web de Windows Server Update Services.

Requisito de reinicio

En algunos casos, esta actualización no requiere reiniciar el sistema. Sin embargo, si algún archivo necesario está en uso, habrá que reiniciar el sistema. Si se presenta este comportamiento, aparecerá un mensaje que aconseja reiniciar el sistema.

Información sobre la eliminación

Para quitar esta actualización, utilice la herramienta Agregar o quitar programas, que se encuentra en el Panel de control.

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Microsoft Visual Studio .NET 2003:

Notas Cuando se instalan estas actualizaciones de seguridad, el programa de instalación comprueba si uno o más archivos que se van a actualizar en el sistema se han actualizado anteriormente mediante una revisión de Microsoft.

Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

Requisitos previos
Esta actualización de seguridad requiere Microsoft Visual Studio .NET 2003 Service Pack 1.

Inclusión en futuros Service Packs
La actualización para este problema se incluirá en un Service Pack o en una actualización posterior.

Información sobre la instalación

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Nota Estos parámetros pueden combinarse en un mismo comando.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema:

VS7.1sp1-KB927696-x86 /q

Nota Al usar este comando también se instalará la actualización de seguridad sin necesidad de reiniciar el sistema.

Nota El parámetro /q suprime todos los mensajes. Esto incluye los mensajes de error. Los administradores deben usar uno de los métodos admitidos para verificar que la instalación ha sido correcta al utilizar el parámetro /q. Los administradores también deben revisar el archivo KB927696.log para comprobar la existencia de mensajes de error al usar este parámetro.

Para obtener más información acerca de cómo implementar esta actualización de seguridad mediante el uso de Software Update Services, visite el sitio web de Software Update Services. Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite el sitio web de Windows Server Update Services.

Requisito de reinicio

En algunos casos, esta actualización no requiere reiniciar el sistema. Sin embargo, si algún archivo necesario está en uso, habrá que reiniciar el sistema. Si se presenta este comportamiento, aparecerá un mensaje que aconseja reiniciar el sistema.

Información sobre la eliminación

Para quitar esta actualización, utilice la herramienta Agregar o quitar programas, que se encuentra en el Panel de control.

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Microsoft Visual Studio .NET 2003 Service Pack 1:

Notas Cuando se instalan estas actualizaciones de seguridad, el programa de instalación comprueba si uno o más archivos que se van a actualizar en el sistema se han actualizado anteriormente mediante una revisión de Microsoft.

Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización