Boletín de seguridad de Microsoft MS07-047 - Importante

El factor atenuante hace referencia a una opción, configuración común o práctica recomendada general, existente en un estado predeterminado, que podría reducir la gravedad de una vulnerabilidad. Los siguientes factores atenuantes podrían ser útiles en su situación:

Anular la asociación de las extensiones de archivo WMZ y WMD

La anulación de la asociación de WMZ y WMD en Windows impide la vista preliminar o la apertura de archivos WMZ y WMD en Reproductor de Windows Media.

Consecuencias de la solución provisional: Esta solución evita que los usuarios puedan aplicar archivos de máscara al Reproductor de Windows Media haciendo doble clic en ellos. Los usuarios podrán continuar aplicando archivos de máscara incluidos en el directorio de máscaras predeterminado.

Cancelar el registro de Wmp.dll

Consecuencias de la solución provisional: Esta solución deshabilita el Reproductor de Windows Media y las aplicaciones que utilizan el control ActiveX de Windows Media incrustado.

¿Cuál es el alcance de esta vulnerabilidad? 
Existe una vulnerabilidad de ejecución de código en el análisis de máscaras de Reproductor de Windows Media. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un atacante podría instalar programas o ver, cambiar o eliminar datos.

¿Cuál es la causa de esta vulnerabilidad? 
Reproductor de Windows Media trata incorrectamente la información de encabezado incluida en los archivos de máscara.

¿Qué es un archivo de máscara? 
Las máscaras son conjuntos de secuencias de comandos, gráficos, medios y archivos de texto que se pueden combinar para crear una nueva apariencia para Reproductor de Windows Media. Mediante el uso de máscaras se puede cambiar no sólo la apariencia de Reproductor de Windows Media sino también su funcionamiento. Los archivos de máscara de Reproductor de Windows Media se distribuyen en archivos WMZ y WMD.

¿Para qué puede usar un atacante esta vulnerabilidad? 
Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema operativo invitado corren un riesgo menor que aquéllos que cuenten con derechos de usuario administrativos en dicho sistema operativo.

¿Cómo podría aprovechar un atacante la vulnerabilidad? 
En un ataque basado en Web, un atacante podría hospedar un archivo de máscara especialmente diseñado para aprovechar esta vulnerabilidad a través de Reproductor de Windows Media y, a continuación, convencer a un usuario para que viera el archivo de máscara. Sin embargo, el atacante no podría en ningún caso obligar a los usuarios a visitar estos sitios web. Por tanto, tendría que atraerlos al sitio web; por lo general, incitándoles a hacer clic en un vínculo de un mensaje de correo electrónico o en una petición de Instant Messenger que lleven a los usuarios al sitio web del atacante.

En el supuesto de un ataque por correo electrónico, un atacante podría aprovechar la vulnerabilidad enviando al usuario un archivo de máscara especialmente diseñado y convenciéndole de que abra el archivo.

¿Qué sistemas están más expuestos a esta vulnerabilidad? 
Para que se produzca una acción de este tipo, esta vulnerabilidad requiere que el usuario haya iniciado una sesión y abra el archivo de máscara malintencionado en Reproductor de Windows Media. Por lo tanto, cualquier sistema en el que se utilice Reproductor de Windows Media de forma habitual, como estaciones de trabajo y servidores de Terminal Server, está expuesto a esta vulnerabilidad.

¿Cómo funciona esta actualización? 
La actualización elimina la vulnerabilidad al modificar Reproductor de Windows Media para que trate correctamente la información de encabezado que se incluye en los archivos de máscara.

En el momento de publicar este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad? 
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable. En el momento de emitir este boletín de seguridad, Microsoft no había recibido información alguna que indicara que esta vulnerabilidad se hubiera divulgado.

El factor atenuante hace referencia a una opción, configuración común o práctica recomendada general, existente en un estado predeterminado, que podría reducir la gravedad de una vulnerabilidad. Los siguientes factores atenuantes podrían ser útiles en su situación:

Anular la asociación de las extensiones de archivo WMZ y WMD

La anulación de la asociación de WMZ y WMD en Windows impide la vista preliminar o la apertura de archivos WMZ y WMD en Reproductor de Windows Media.

Consecuencias de la solución provisional: Esta solución evita que los usuarios puedan aplicar archivos de máscara al Reproductor de Windows Media haciendo doble clic en ellos. Los usuarios podrán continuar aplicando archivos de máscara incluidos en el directorio de máscaras predeterminado.

Cancelar el registro de Wmp.dll

Consecuencias de la solución provisional: Esta solución deshabilita el Reproductor de Windows Media y las aplicaciones que utilizan el control ActiveX de Windows Media incrustado.

¿Cuál es el alcance de esta vulnerabilidad? 
Existe una vulnerabilidad de ejecución de código en el análisis de máscaras de Reproductor de Windows Media. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un atacante podría instalar programas o ver, cambiar o eliminar datos.

¿Cuál es la causa de esta vulnerabilidad? 
Reproductor de Windows Media trata incorrectamente la información de encabezado incluida en los archivos de máscara.

¿Qué es un archivo de máscara? 
Las máscaras son conjuntos de secuencias de comandos, gráficos, medios y archivos de texto que se pueden combinar para crear una nueva apariencia para Reproductor de Windows Media. Mediante el uso de máscaras se puede cambiar no sólo la apariencia de Reproductor de Windows Media sino también su funcionamiento. Los archivos de máscara de Reproductor de Windows Media se distribuyen en archivos WMZ y WMD.

¿Para qué puede usar un atacante esta vulnerabilidad? 
Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema operativo invitado corren un riesgo menor que aquéllos que cuenten con derechos de usuario administrativos en dicho sistema operativo.

¿Cómo podría aprovechar un atacante la vulnerabilidad? 
En un ataque basado en Web, un atacante podría hospedar un archivo de máscara especialmente diseñado para aprovechar esta vulnerabilidad a través de Reproductor de Windows Media y, a continuación, convencer a un usuario para que viera el archivo de máscara. Sin embargo, el atacante no podría en ningún caso obligar a los usuarios a visitar estos sitios web. Por tanto, tendría que atraerlos al sitio web; por lo general, incitándoles a hacer clic en un vínculo de un mensaje de correo electrónico o en una petición de Instant Messenger que lleven a los usuarios al sitio web del atacante.

En el supuesto de un ataque por correo electrónico, un atacante podría aprovechar la vulnerabilidad enviando al usuario un archivo de máscara especialmente diseñado y convenciéndole de que abra el archivo.

¿Qué sistemas están más expuestos a esta vulnerabilidad? 
Para que se produzca una acción de este tipo, esta vulnerabilidad requiere que el usuario haya iniciado una sesión y abra el archivo de máscara malintencionado en Reproductor de Windows Media. Por lo tanto, cualquier sistema en el que se utilice Reproductor de Windows Media de forma habitual, como estaciones de trabajo y servidores de Terminal Server, está expuesto a esta vulnerabilidad.

¿Cómo funciona esta actualización? 
La actualización elimina la vulnerabilidad al modificar Reproductor de Windows Media para que trate correctamente la información de encabezado que se incluye en los archivos de máscara.

En el momento de publicar este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad? 
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable. En el momento de emitir este boletín de seguridad, Microsoft no había recibido información alguna que indicara que esta vulnerabilidad se hubiera divulgado.

Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad para este software. Puede encontrar información adicional en la subsección Información sobre la implementación, en esta sección.

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Para Reproductor de Windows Media 7.1 en Windows 2000 Service Pack 4 y Small Business Server 2000:

Nombre de archivo	Versión	Fecha	Hora	Tamaño
Wmpui.dll	7.10.0.3080	30-Apr-2007	19:07	1,112,304

Para Reproductor de Windows Media 9.0 en Windows 2000 Service Pack 4 y Small Business Server 2000:

Nombre de archivo	Versión	Fecha	Hora	Tamaño
Wmp.dll	9.0.0.3354	30-Apr-2007	09:22	4,734,976

Nota Para obtener una lista completa de las versiones compatibles, consulte el índice del ciclo de vida del soporte técnico. Para obtener una lista completa de los Service Packs, consulte Service Packs compatibles del ciclo de vida. Para obtener más información acerca de la directiva de ciclo de vida del soporte técnico, consulte Ciclo de vida del soporte técnico de Microsoft.

Top of section

Instalación de la actualización

Al instalar esta actualización de seguridad, el programa de instalación comprueba si uno o más de los archivos que se van a actualizar en el sistema se han actualizado anteriormente mediante una revisión de Microsoft.

Para obtener más información acerca del programa de instalación, visite el sitio web de Microsoft TechNet.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Parámetros de instalación de la actualización de seguridad admitidos
Parámetro	Descripción
/help	Muestra las opciones de la línea de comandos
Modos de instalación
/passive	Modo de instalación desatendida. No es necesaria la intervención del usuario, aunque se muestra el estado de la instalación. Si es preciso reiniciar al final de la instalación, se presentará un cuadro de diálogo que muestra una advertencia con temporizador en la que se indica que el equipo se reiniciará al cabo de 30 segundos.
/quiet	Modo silencioso. Es igual que el modo desatendido, pero no se muestran mensajes de estado ni de error.
Opciones de reinicio
/norestart	No reinicia cuando termina la instalación
/forcerestart	Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse cuando se apaga el equipo sin guardar antes los archivos abiertos.
/warnrestart[:x]	Presenta un cuadro de diálogo que muestra una advertencia con temporizador en la que se indica al usuario que el equipo se reiniciará al cabo de x segundos. (El valor predeterminado es 30 segundos.) Está diseñado para ser utilizado con el parámetro /quiet o el parámetro /passive.
/promptrestart	Muestra un cuadro de diálogo que el que se pide al usuario local que permita un reinicio
Opciones especiales
/overwriteoem	Sobrescribe los archivos OEM sin preguntar al usuario
/nobackup	No hace copia de seguridad de los archivos necesarios para la desinstalación
/forceapsclose	Obliga a otros programas a cerrarse cuando se apaga el equipo
/log:ruta	Permite la redirección de los archivos de registro de instalación
/extract[:ruta]	Extrae los archivos sin iniciar el programa de instalación
/ER	Habilita la generación de informes de error extendidos
/verbose	Habilita el registro detallado. Crea el archivo %Windir%\CabBuild.log durante la instalación. El registro incluye el detalle de los archivos que se copian. El uso de este parámetro puede provocar que la instalación resulte más lenta.

Nota Estos parámetros pueden combinarse en el mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, consulte el artículo 262841 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

•

Microsoft Baseline Security Analyzer Para comprobar que una actualización de seguridad se ha aplicado en un sistema afectado, puede tratar de utilizar la herramienta Baseline Security Analyzer (MBSA) de Microsoft. Consulte la sección Herramientas y consejos de detección e implementación, anteriormente en este boletín, para obtener más información.

•

Comprobación de la versión del archivo Puesto que existen varias ediciones de Microsoft Windows, los pasos que se indican a continuación pueden ser diferentes en su sistema. En tal caso, consulte la documentación del producto para ejecutar los pasos necesarios. 1. Haga clic en Inicio y, después, en Buscar. 2. En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas del Asistente para búsqueda. 3. En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivos correspondiente y, a continuación, haga clic en Buscar. 4. En la lista de archivos, haga clic con el botón secundario del mouse en un nombre de archivo de la tabla de información de archivos correspondiente y, después, haga clic en Propiedades. Nota Según la edición del sistema operativo o de los programas instalados, cabe la posibilidad de que algunos de los archivos enumerados en la tabla de información de archivos no estén instalados. 5. En la ficha Versión, determine la versión del archivo instalado en el sistema por comparación con la versión documentada en la tabla de información de archivos correspondiente. Nota Los atributos distintos a la versión del archivo pueden cambiar durante la instalación. La comparación de otros atributos de los archivos con los datos de la tabla de información de archivos no constituye un método apropiado para comprobar que se haya aplicado la actualización. Además, en ciertos casos, el nombre de los archivos se puede cambiar durante la instalación. Si no aparece información de la versión o del archivo, recurra a otro de los métodos disponibles para comprobar la instalación de la actualización.

•

Comprobación de las claves del Registro También puede comprobar los archivos que ha instalado esta actualización de seguridad si consulta las claves del Registro enumeradas en Tabla de referencias de esta sección. Estas claves del Registro pueden no contener una lista completa de archivos instalados. Además, estas claves del Registro pueden no crearse correctamente si el administrador o un OEM integran o incorporan esta actualización de seguridad en los archivos fuente de instalación de Windows.

Top of section

Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad para este software. Puede encontrar información adicional en la subsección Información sobre la implementación, en esta sección.

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Para Reproductor de Windows Media 10 cuando está instalado en todas las versiones de Windows Server 2003:

Nombre de archivo	Versión	Fecha	Hora	Tamaño	Carpeta
Wmp.dll	10.0.0.3709	25-Jun-2007	09:24	6,045,696	SP1GDR
Wmp.dll	10.0.0.3709	25-Jun-2007	09:03	6,045,696	SP1QFE
Wmp.dll	10.0.0.3998	25-Jun-2007	08:19	6,049,792	SP2GDR
Wmp.dll	10.0.0.3998	25-Jun-2007	09:23	6,049,792	SP2QFE

Para Reproductor de Windows Media 10 cuando está instalado en todas las versiones de Windows Server x64 Edition:

Nombre de archivo	Versión	Fecha	Hora	Tamaño	CPU	Carpeta
Cscdll.dell	10.0.0.3709	25-Jun-2007	10:30	6,045,696	X64	SP1GDR\WOW
Cscdll.dell	10.0.0.3709	25-Jun-2007	10:30	6,045,696	X64	SP1QFE\WOW
Cscdll.dell	10.0.0.3998	25-Jun-2007	10:35	6,049,792	X64	SP2GDR\WOW
Cscdll.dell	10.0.0.3998	25-Jun-2007	10:30	6,049,792	X64	SP2QFE\WOW

Nota Para obtener una lista completa de las versiones compatibles, consulte el índice del ciclo de vida del soporte técnico. Para obtener una lista completa de los Service Packs, consulte Service Packs compatibles del ciclo de vida. Para obtener más información acerca de la directiva de ciclo de vida del soporte técnico, consulte Ciclo de vida del soporte técnico de Microsoft.

Top of section

Instalación de la actualización

Al instalar esta actualización de seguridad, el programa de instalación comprueba si uno o más de los archivos que se van a actualizar en el sistema se han actualizado anteriormente mediante una revisión de Microsoft.

Para obtener más información acerca del programa de instalación, visite el sitio web de Microsoft TechNet.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Parámetros de instalación de la actualización de seguridad admitidos
Parámetro	Descripción
/help	Muestra las opciones de la línea de comandos
Modos de instalación
/passive	Modo de instalación desatendida. No es necesaria la intervención del usuario, aunque se muestra el estado de la instalación. Si es preciso reiniciar al final de la instalación, se presentará un cuadro de diálogo que muestra una advertencia con temporizador en la que se indica que el equipo se reiniciará al cabo de 30 segundos.
/quiet	Modo silencioso. Es igual que el modo desatendido, pero no se muestran mensajes de estado ni de error.
Opciones de reinicio
/norestart	No reinicia cuando termina la instalación
/forcerestart	Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse cuando se apaga el equipo sin guardar antes los archivos abiertos.
/warnrestart[:x]	Presenta un cuadro de diálogo que muestra una advertencia con temporizador en la que se indica al usuario que el equipo se reiniciará al cabo de x segundos. (El valor predeterminado es 30 segundos.) Está diseñado para ser utilizado con el parámetro /quiet o el parámetro /passive.
/promptrestart	Muestra un cuadro de diálogo que el que se pide al usuario local que permita un reinicio
Opciones especiales
/overwriteoem	Sobrescribe los archivos OEM sin preguntar al usuario
/nobackup	No hace copia de seguridad de los archivos necesarios para la desinstalación
/forceappsclose	Obliga a otros programas a cerrarse cuando se apaga el equipo
/log:ruta	Permite la redirección de los archivos de registro de instalación
/extract[:ruta]	Extrae los archivos sin iniciar el programa de instalación
/ER	Habilita la generación de informes de error extendidos
/verbose	Habilita el registro detallado. Crea el archivo %Windir%\CabBuild.log durante la instalación. El registro incluye el detalle de los archivos que se copian. El uso de este parámetro puede provocar que la instalación resulte más lenta.

Nota Estos parámetros pueden combinarse en el mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, consulte el artículo 262841 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

•

Microsoft Baseline Security Analyzer Para comprobar que una actualización de seguridad se ha aplicado en un sistema afectado, puede tratar de utilizar la herramienta Baseline Security Analyzer (MBSA) de Microsoft. Consulte la sección Herramientas y consejos de detección e implementación, anteriormente en este boletín, para obtener más información.

•

Comprobación de la versión del archivo Puesto que existen varias ediciones de Microsoft Windows, los pasos que se indican a continuación pueden ser diferentes en su sistema. En tal caso, consulte la documentación del producto para ejecutar los pasos necesarios. 1. Haga clic en Inicio y, después, en Buscar. 2. En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas del Asistente para búsqueda. 3. En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivos correspondiente y, a continuación, haga clic en Buscar. 4. En la lista de archivos, haga clic con el botón secundario del mouse en un nombre de archivo de la tabla de información de archivos correspondiente y, después, haga clic en Propiedades. Nota Según la edición del sistema operativo o de los programas instalados, cabe la posibilidad de que algunos de los archivos enumerados en la tabla de información de archivos no estén instalados. 5. En la ficha Versión, determine la versión del archivo instalado en el sistema por comparación con la versión documentada en la tabla de información de archivos correspondiente. Nota Los atributos distintos a la versión del archivo pueden cambiar durante la instalación. La comparación de otros atributos de los archivos con los datos de la tabla de información de archivos no constituye un método apropiado para comprobar que se haya aplicado la actualización. Además, en ciertos casos, el nombre de los archivos se puede cambiar durante la instalación. Si no aparece información de la versión o del archivo, recurra a otro de los métodos disponibles para comprobar la instalación de la actualización.

•

Comprobación de las claves del Registro También puede comprobar los archivos que ha instalado esta actualización de seguridad si consulta las claves del Registro enumeradas en Tabla de referencias de esta sección. Estas claves del Registro pueden no contener una lista completa de archivos instalados. Además, estas claves del Registro pueden no crearse correctamente si el administrador o un OEM integran o incorporan esta actualización de seguridad en los archivos fuente de instalación de Windows.

Top of section

Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad para este software. Puede encontrar información adicional en la subsección Información sobre la implementación, en esta sección.

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Reproductor de Windows Media 9 cuando está instalado en todas las versiones de Windows XP:

Nombre de archivo	Versión	Fecha	Hora	Tamaño
Wmp.dll	9.0.0.3354	30-Apr-2007	09:22	4,734,976

Reproductor de Windows Media 10 cuando está instalado en todas las versiones de Windows XP:

Nombre de archivo	Versión	Fecha	Hora	Tamaño
Wmp.dll	10.0.0.4058	30-Apr-2007	15:20	5,537,792

Reproductor de Windows Media 11 cuando está instalado en todas las versiones de Windows XP:

Nombre de archivo	Versión	Fecha	Hora	Tamaño
Wmp.dll	11.0.5721.5230	12-Jun-2007	06:51	10,834,944

Para Reproductor de Windows Media 10 cuando está instalado en todas las versiones de Windows XP Professional x64:

Nombre de archivo	Versión	Fecha	Hora	Tamaño	CPU	Carpeta
Cscdll.dell	10.0.0.3709	25-Jun-2007	10:30	6,045,696	X64	SP1GDR\WOW
Cscdll.dell	10.0.0.3709	25-Jun-2007	10:30	6,045,696	X64	SP1QFE\WOW
Cscdll.dell	10.0.0.3998	25-Jun-2007	10:35	6,049,792	X64	SP2GDR\WOW
Cscdll.dell	10.0.0.3998	25-Jun-2007	10:30	6,049,792	X64	SP2QFE\WOW

Reproductor de Windows Media 11 cuando está instalado en todas las versiones de Windows XP Professional x64:

Nombre de archivo	Versión	Fecha	Hora	Tamaño	CPU	Carpeta
Wmp.dll	11.0.5721.5230	12-Jun-2007	06:51	10,834,944	X64	SP1GDR\WOW

Nota Para obtener una lista completa de las versiones compatibles, consulte el índice del ciclo de vida del soporte técnico. Para obtener una lista completa de los Service Packs, consulte Service Packs compatibles del ciclo de vida. Para obtener más información acerca de la directiva de ciclo de vida del soporte técnico, consulte Ciclo de vida del soporte técnico de Microsoft.

Top of section

Instalación de la actualización

Al instalar esta actualización de seguridad, el programa de instalación comprueba si uno o más de los archivos que se van a actualizar en el sistema se han actualizado anteriormente mediante una revisión de Microsoft.

Para obtener más información acerca del programa de instalación, visite el sitio web de Microsoft TechNet.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Parámetros de instalación de la actualización de seguridad admitidos
Parámetro	Descripción
/help	Muestra las opciones de la línea de comandos
Modos de instalación
/passive	Modo de instalación desatendida. No es necesaria la intervención del usuario, aunque se muestra el estado de la instalación. Si es preciso reiniciar al final de la instalación, se presentará un cuadro de diálogo que muestra una advertencia con temporizador en la que se indica que el equipo se reiniciará al cabo de 30 segundos.
/quiet	Modo silencioso. Es igual que el modo desatendido, pero no se muestran mensajes de estado ni de error.
Opciones de reinicio
/norestart	No reinicia cuando termina la instalación
/forcerestart	Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse cuando se apaga el equipo sin guardar antes los archivos abiertos.
/warnrestart[:x]	Presenta un cuadro de diálogo que muestra una advertencia con temporizador en la que se indica al usuario que el equipo se reiniciará al cabo de x segundos. (El valor predeterminado es 30 segundos.) Está diseñado para ser utilizado con el parámetro /quiet o el parámetro /passive.
/promptrestart	Muestra un cuadro de diálogo que el que se pide al usuario local que permita un reinicio
Opciones especiales
/overwriteoem	Sobrescribe los archivos OEM sin preguntar al usuario
/nobackup	No hace copia de seguridad de los archivos necesarios para la desinstalación
/forceappsclose	Obliga a otros programas a cerrarse cuando se apaga el equipo
/log:ruta	Permite la redirección de los archivos de registro de instalación
/extract[:ruta]	Extrae los archivos sin iniciar el programa de instalación
/ER	Habilita la generación de informes de error extendidos
/verbose	Habilita el registro detallado. Crea el archivo %Windir%\CabBuild.log durante la instalación. El registro incluye el detalle de los archivos que se copian. El uso de este parámetro puede provocar que la instalación resulte más lenta.

Nota Estos parámetros pueden combinarse en el mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, consulte el artículo 262841 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

•

Microsoft Baseline Security Analyzer Para comprobar que una actualización de seguridad se ha aplicado en un sistema afectado, puede tratar de utilizar la herramienta Baseline Security Analyzer (MBSA) de Microsoft. Consulte la sección Herramientas y consejos de detección e implementación, anteriormente en este boletín, para obtener más información.

•

Comprobación de la versión del archivo Puesto que existen varias ediciones de Microsoft Windows, los pasos que se indican a continuación pueden ser diferentes en su sistema. En tal caso, consulte la documentación del producto para ejecutar los pasos necesarios. 1. Haga clic en Inicio y, después, en Buscar. 2. En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas del Asistente para búsqueda. 3. En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivos correspondiente y, a continuación, haga clic en Buscar. 4. En la lista de archivos, haga clic con el botón secundario del mouse en un nombre de archivo de la tabla de información de archivos correspondiente y, después, haga clic en Propiedades. Nota Según la edición del sistema operativo o de los programas instalados, cabe la posibilidad de que algunos de los archivos enumerados en la tabla de información de archivos no estén instalados. 5. En la ficha Versión, determine la versión del archivo instalado en el sistema por comparación con la versión documentada en la tabla de información de archivos correspondiente. Nota Los atributos distintos a la versión del archivo pueden cambiar durante la instalación. La comparación de otros atributos de los archivos con los datos de la tabla de información de archivos no constituye un método apropiado para comprobar que se haya aplicado la actualización. Además, en ciertos casos, el nombre de los archivos se puede cambiar durante la instalación. Si no aparece información de la versión o del archivo, recurra a otro de los métodos disponibles para comprobar la instalación de la actualización.

•

Comprobación de las claves del Registro También puede comprobar los archivos que ha instalado esta actualización de seguridad si consulta las claves del Registro enumeradas en Tabla de referencias de esta sección. Estas claves del Registro pueden no contener una lista completa de archivos instalados. Además, estas claves del Registro pueden no crearse correctamente si el administrador o un OEM integran o incorporan esta actualización de seguridad en los archivos fuente de instalación de Windows.

Top of section

Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad para este software. Puede encontrar información adicional en la subsección Información sobre la implementación, en esta sección.

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Para Reproductor de Windows Media 11 en Windows Vista:

Nombre de archivo	Versión	Fecha	Hora	Tamaño	CPU	Carpeta
wmp.dll	11.0.6000.6336	21-Jul-2007	02:30	10,617,344	X86	Windows6.0-KB936782-x86\x86_microsoft-windows-mediaplayer-core_31bf3856ad364e35_6.0.6000.16529_none_0976e55551fb476e
wmp.dll	11.0.6000.6336	21-Jul-2007	02:25	10,616,832	x86	Windows6.0-KB936782-x86\x86_microsoft-windows-mediaplayer-core_31bf3856ad364e35_6.0.6000.20645_none_09e6e1206b2cb9be

Para Reproductor de Windows Media 11 en Windows Vista x64 Edition:

Nombre de archivo	Versión	Fecha	Hora	Tamaño	CPU	Carpeta
wmp.dll	11.0.6000.6336	21-Jul-2007	03:38	13,585408	X64	Windows6.0-KB936782-x64\amd64_microsoft-windows-mediaplayer-core_31bf3856ad364e35_6.0.6000.16529_none_659580d90a58b8a4
wmp.dll	11.0.6000.6336	21-Jul-2007	03:26	13,584896	X64	Windows6.0-KB936782-x64\amd64_microsoft-windows-mediaplayer-core_31bf3856ad364e35_6.0.6000.20645_none_66057ca4238a2af4
wmp.dll	11.0.6000.6336	21-Jul-2007	02:30	10,617,344	X64	Windows6.0-KB936782-x64\wow64_microsoft-windows-mediaplayer-core_31bf3856ad364e35_6.0.6000.16529_none_6fea2b2b3eb97a9f
wmp.dll	11.0.6000.6336	21-Jul-2007	02:25	10,616,832	X64	Windows6.0-KB936782-x64\wow64_microsoft-windows-mediaplayer-core_31bf3856ad364e35_6.0.6000.20645_none_705a26f657eaecef

Nota Para obtener una lista completa de las versiones compatibles, consulte el índice del ciclo de vida del soporte técnico. Para obtener una lista completa de los Service Packs, consulte Service Packs compatibles del ciclo de vida. Para obtener más información acerca de la directiva de ciclo de vida del soporte técnico, consulte Ciclo de vida del soporte técnico de Microsoft.

Top of section

Instalación de la actualización

Al instalar esta actualización de seguridad, el programa de instalación comprueba si uno o más de los archivos que se van a actualizar en el sistema se han actualizado anteriormente mediante una revisión de Microsoft.

Para obtener más información acerca del programa de instalación, visite el sitio web de Microsoft TechNet.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Parámetros de instalación de la actualización de seguridad admitidos
Parámetro	Descripción
/help	Muestra las opciones de la línea de comandos
Modos de instalación
/passive	Modo de instalación desatendida. No es necesaria la intervención del usuario, aunque se muestra el estado de la instalación. Si es preciso reiniciar al final de la instalación, se presentará un cuadro de diálogo que muestra una advertencia con temporizador en la que se indica que el equipo se reiniciará al cabo de 30 segundos.
/quiet	Modo silencioso. Es igual que el modo desatendido, pero no se muestran mensajes de estado ni de error.
Opciones de reinicio
/norestart	No reinicia cuando termina la instalación
/forcerestart	Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse cuando se apaga el equipo sin guardar antes los archivos abiertos.
/warnrestart[:x]	Presenta un cuadro de diálogo que muestra una advertencia con temporizador en la que se indica al usuario que el equipo se reiniciará al cabo de x segundos. (El valor predeterminado es 30 segundos.) Está diseñado para ser utilizado con el parámetro /quiet o el parámetro /passive.
/promptrestart	Muestra un cuadro de diálogo que el que se pide al usuario local que permita un reinicio
Opciones especiales
/overwriteoem	Sobrescribe los archivos OEM sin preguntar al usuario
/nobackup	No hace copia de seguridad de los archivos necesarios para la desinstalación
/forceappsclose	Obliga a otros programas a cerrarse cuando se apaga el equipo
/log:ruta	Permite la redirección de los archivos de registro de instalación
/extract[:ruta]	Extrae los archivos sin iniciar el programa de instalación
/ER	Habilita la generación de informes de error extendidos
/verbose	Habilita el registro detallado. Crea el archivo %Windir%\CabBuild.log durante la instalación. El registro incluye el detalle de los archivos que se copian. El uso de este parámetro puede provocar que la instalación resulte más lenta.

Nota Estos parámetros pueden combinarse en el mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, consulte el artículo 262841 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

•

Microsoft Baseline Security Analyzer Para comprobar que una actualización de seguridad se ha aplicado en un sistema afectado, puede tratar de utilizar la herramienta Baseline Security Analyzer (MBSA) de Microsoft. Consulte la sección Herramientas y consejos de detección e implementación, anteriormente en este boletín, para obtener más información.

•

Comprobación de la versión del archivo Puesto que existen varias ediciones de Microsoft Windows, los pasos que se indican a continuación pueden ser diferentes en su sistema. En tal caso, consulte la documentación del producto para ejecutar los pasos necesarios. 1. Haga clic en Inicio y, después, en Buscar. 2. En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas del Asistente para búsqueda. 3. En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivos correspondiente y, a continuación, haga clic en Buscar. 4. En la lista de archivos, haga clic con el botón secundario del mouse en un nombre de archivo de la tabla de información de archivos correspondiente y, después, haga clic en Propiedades. Nota Según la edición del sistema operativo o de los programas instalados, cabe la posibilidad de que algunos de los archivos enumerados en la tabla de información de archivos no estén instalados. 5. En la ficha Versión, determine la versión del archivo instalado en el sistema por comparación con la versión documentada en la tabla de información de archivos correspondiente. Nota Los atributos distintos a la versión del archivo pueden cambiar durante la instalación. La comparación de otros atributos de los archivos con los datos de la tabla de información de archivos no constituye un método apropiado para comprobar que se haya aplicado la actualización. Además, en ciertos casos, el nombre de los archivos se puede cambiar durante la instalación. Si no aparece información de la versión o del archivo, recurra a otro de los métodos disponibles para comprobar la instalación de la actualización.

•

Comprobación de las claves del Registro También puede comprobar los archivos que ha instalado esta actualización de seguridad si consulta las claves del Registro enumeradas en Tabla de referencias de esta sección. Estas claves del Registro pueden no contener una lista completa de archivos instalados. Además, estas claves del Registro pueden no crearse correctamente si el administrador o un OEM integran o incorporan esta actualización de seguridad en los archivos fuente de instalación de Windows.

Top of section