Boletín de seguridad de Microsoft MS06-002

Existe una vulnerabilidad de ejecución remota de código en Windows debida al modo en que trata las fuentes Web incrustadas con formato incorrecto. Un atacante podría aprovechar esta vulnerabilidad mediante la construcción de una fuente Web incrustada malintencionada que lograra permitir la ejecución remota de código cuando un usuario visitara un sitio Web malintencionado o visualizara un mensaje de correo electrónico del mismo tipo. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado.

•	En el caso de un ataque basado en Web, el intruso podría alojar un sitio Web que contuviera una página Web para aprovechar esta vulnerabilidad. Además, los sitios Web que aceptan o alojan contenido o anuncios proporcionados por el usuario y los sitios Web vulnerables pueden tener contenido malintencionado que intente aprovechar esta vulnerabilidad. Sin embargo, el atacante no podría en ningún caso obligar a los usuarios a visitar estos sitios Web. Por tanto, tendría que atraerlos al sitio Web, normalmente incitándoles a hacer clic en un vínculo de un correo electrónico que lleve al mismo o mediante una petición de Instant Messenger que lleve a los usuarios al sitio Web del atacante.
•	Un intruso que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario local. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.
•	De forma predeterminada, Internet Explorer en Windows Server 2003 se ejecuta en un modo restringido conocido como Configuración de seguridad mejorada. Este modo soluciona la vulnerabilidad en lo que respecta al correo electrónico, aunque los usuarios aún podrían verse afectados por este problema al hacer clic en un vínculo. En Windows Server 2003, Microsoft Outlook Express utiliza texto sin formato para la lectura y el envío de mensajes de forma predeterminada. Al responder a un mensaje de correo electrónico enviado en otro formato, la respuesta se formula en texto sin formato. Vea la sección P+F correspondiente a esta vulnerabilidad para obtener más información acerca de la configuración de seguridad mejorada de Internet Explorer.

Top of section

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución temporal reduce la funcionalidad, se identifica en la siguiente sección.

•

Lea los mensajes de correo electrónico como texto sin formato si está utilizando Outlook 2002 o una versión posterior, o bien Outlook Express 6 SP1 o una versión posterior, para protegerse del tipo de ataque mediante correo electrónico HTML. Los usuarios de Microsoft Outlook 2002 que han aplicado Office XP Service Pack 1 o una versión posterior, y los usuarios de Outlook Express 6 que han aplicado Internet Explorer 6 Service Pack 1 o una versión posterior pueden habilitar una característica para ver los mensajes de correo electrónico que no estén firmados digitalmente o que no estén cifrados sólo en texto sin formato. A los mensajes de correo electrónico firmados digitalmente o cifrados no les afecta esta configuración y pueden leerse en sus formatos originales. Para obtener más información acerca de cómo habilitar esta configuración en Outlook 2002, vea el artículo 307594 de Microsoft Knowledge Base. Para obtener más información acerca de esta configuración de Outlook Express 6, consulte el artículo 291387 de Microsoft Knowledge Base. Consecuencias de la solución provisional: Los mensajes vistos como texto sin formato no contienen imágenes, fuentes especiales, animaciones o contenido enriquecido. Además: • Los cambios se aplican al panel de vista previa y a los mensajes abiertos. • Las imágenes se conservan como archivos adjuntos. • Como el formato del mensaje sigue siendo de texto enriquecido o HTML en el almacén, el modelo de objetos (soluciones de código personalizado) puede comportarse inesperadamente.

•

En las zonas Internet e Intranet local, establezca la opción “Descarga de fuentes” en “Pedir datos” o “Desactivar”. Consecuencias de la solución provisional: Es posible que los sitios Web que dependen de fuentes incrustadas no se muestren correctamente. 1. Desde Internet Explorer, haga clic en el menú Herramientas y, a continuación, en Opciones de Internet. 2. Haga clic en la ficha Seguridad. 3. Para cambiar la configuración de la zona Internet, seleccione Internet y pulse el botón Nivel personalizado. 4. Desplácese hasta la sección Descargas y seleccione Pedir datos o Desactivar en relación con la opción de seguridad Descarga de fuentes. 5. Pulse en Aceptar y cierre el cuadro de diálogo Configuración de seguridad. 6. Pulse en Aceptar y cierre el cuadro de diálogo Opciones de Internet.

Top of section

¿Cuál es el alcance de esta vulnerabilidad?
Si un usuario inicia sesión con derechos de usuario administrativos, un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Por tanto, los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema correrían un riesgo menor que aquellos que cuenten con derechos de usuario administrativos.

¿Cuál es la causa de esta vulnerabilidad?
Cuando Windows muestra una fuente Web incrustada especialmente diseñada, puede dañar la memoria del sistema de forma tal que un atacante podría ejecutar código arbitrario.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Cómo podría aprovechar un intruso la vulnerabilidad?
Un atacante podría aprovechar esta vulnerabilidad creando una página Web o un mensaje de correo electrónico HTML malintencionado para, seguidamente, incitar al usuario a visitar la página o ver el mensaje. Si el usuario visitara la página o abriera el mensaje de correo electrónico, el atacante podría obtener acceso a la información de otros sitios Web, tener acceso a archivos locales en ubicaciones predeterminadas del sistema o provocar la ejecución de código malintencionado en el contexto de seguridad del usuario que ha iniciado la sesión de forma local. Un atacante también podría intentar manipular un sitio Web y hacer que mostrara contenido malintencionado. Además, también sería posible que se mostrara contenido Web diseñado especialmente mediante titulares de anuncios u otros métodos para hacer llegar contenido Web a los sistemas afectados.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Para que se produzca una acción de este tipo, estos puntos vulnerables requieren que el usuario haya iniciado la sesión y esté leyendo correo electrónico o visitando sitios Web. Por lo tanto, cualquier sistema en el que se lea correo electrónico o se utilice Internet Explorer de forma habitual (como estaciones de trabajo y servidores de Terminal Server) está expuesto a estos puntos vulnerables. Los sistemas que no se suelen utilizar para leer correo electrónico o para visitar sitios Web (como la mayoría de los sistemas de servidor) sufren un riesgo mínimo.

Estoy ejecutando Internet Explorer en Windows Server 2003. ¿Soluciona esto la vulnerabilidad?
Sí. De forma predeterminada, Internet Explorer en Windows Server 2003 se ejecuta en un modo restringido conocido como Configuración de seguridad mejorada. Este modo soluciona la vulnerabilidad en lo que respecta al correo electrónico, aunque los usuarios aún podrían verse afectados por este problema al hacer clic en un vínculo. En Windows Server 2003, Microsoft Outlook Express utiliza texto sin formato para la lectura y el envío de mensajes de forma predeterminada. Al responder a un mensaje de correo electrónico enviado en otro formato, la respuesta se formula en texto sin formato.

¿Qué es la Configuración de seguridad mejorada de Internet Explorer?
Setrata de un grupo de valores preconfigurados de Internet Explorer que reducen la posibilidad de que los usuarios o administradores descarguen o ejecuten contenido Web peligroso en un servidor. La Configuración de seguridad mejorada de Internet Explorer reduce este riesgo al modificar varios valores de configuración relacionados con la seguridad. Esto incluye la configuración de las fichas Seguridad y Opciones Avanzadas del cuadro de diálogo Opciones de Internet. Algunas de las modificaciones principales son:

•	El nivel de seguridad para la zona Internet está establecido en Alto. Esta configuración deshabilita las secuencias de comandos, los controles ActiveX, la máquina virtual Java de Microsoft (Microsoft JVM) y las descargas de archivos.
•	Se ha deshabilitado la detección automática de sitios de intranet. Esta configuración asigna a la zona Internet todos los sitios Web de intranet y todas las rutas de acceso que cumplen la Convención de nomenclatura universal (UNC, Universal Naming Convention) y que no aparecen enumeradas de forma específica en la zona Intranet local.
•	Se han deshabilitado la instalación a petición y las extensiones de explorador que no sean de Microsoft. Esta configuración impide que las páginas Web instalen componentes de modo automático y que se ejecuten las extensiones que no sean de Microsoft.
•	Se ha deshabilitado el contenido multimedia. Esta configuración impide que se ejecuten archivos de música, animación y clips de vídeo.

¿Cómo funciona esta actualización?
La actualización elimina la vulnerabilidad modificando el modo en que Windows valida la longitud de los mensajes antes de transferirlos al búfer asignado al procesar fuentes Web incrustadas.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable.

Top of section

Requisitos previos
Esta actualización de seguridad requiere Windows Server 2003 o Windows Server 2003 Service Pack 1.

Inclusión en futuros Service Packs:
La actualización para este problema se incluirá en un Service Pack o en una actualización posterior.

Información sobre la instalación

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite muchos de los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, lea el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio Web de Microsoft TechNet.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de Windows Server 2003:

Windowsserver2003-kb908519-x86-enu /quiet

Nota El parámetro /quiet suprime todos los mensajes. Esto incluye los mensajes de error. Los administradores deben usar uno de los métodos admitidos para verificar que la instalación haya sido correcta cuando usan el parámetro /quiet. Los administradores deben revisar el archivo KB908519.log para comprobar la existencia de mensajes de error al usar este parámetro.

Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente línea de comandos en el símbolo del sistema de Windows Server 2003:

Windowsserver2003-kb908519-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad mediante el uso de Software Update Services, visite el sitio Web de Software Update Services. Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite el sitio Web de Windows Server Update Services. Esta actualización de seguridad estará también disponible en el sitio Web Windows Update.

Requisito de reinicio

En algunos casos, esta actualización no requiere reiniciar el sistema. Sin embargo, si algún archivo necesario está en uso, habrá que reiniciar el sistema. Si se presenta este comportamiento, aparecerá un mensaje que aconseja reiniciar el sistema. Para reducir las posibilidades de que sea preciso un reinicio, detenga todos los servicios afectados y cierre todas las aplicaciones que puedan utilizar los archivos afectados antes de instalar la actualización de seguridad. Para obtener más información acerca de los motivos por los que se le puede pedir que reinicie el sistema, consulte el artículo 887012 de Microsoft Knowledge Base.

Información sobre la eliminación

Para quitar esta actualización, utilice la herramienta Agregar o quitar programas, que se encuentra en el Panel de control.

Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB908519$\Spuninst.

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition con SP1; Windows Server 2003, Standard Edition con SP1; Windows Server 2003, Enterprise Edition con SP1; Windows Server 2003, Datacenter Edition con SP1; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2:

Windows Server 2003, Enterprise Edition para sistemas con Itanium; Windows Server 2003, Datacenter Edition para sistemas con Itanium; Windows Server 2003, Enterprise Edition con SP1 para sistemas con Itanium; y Windows Server 2003, Datacenter Edition con SP1 para sistemas con Itanium:

Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition y Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition y Windows Server 2003 R2, Datacenter x64 Edition:

Notas Cuando se instalan estas actualizaciones de seguridad, el programa de instalación comprueba si uno o más archivos que se van a actualizar en el sistema han sido actualizados anteriormente mediante una revisión de Microsoft.

Si ya había instalado una revisión para actualizar uno de estos archivos, el programa de instalación copia los archivos RTMQFE, SP1QFE o SP2QFE en el sistema. De lo contrario, el programa de instalación copia los archivos RTMQFE, SP1QFE o SP2QFE en el sistema. Las actualizaciones de seguridad pueden no incluir todas las variaciones de estos archivos. Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca del programa de instalación Update.exe, visite el sitio Web de Microsoft TechNet.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

Requisitos previos
Esta actualización de seguridad requiere Microsoft Windows XP Service Pack 1 o una versión posterior. Para obtener más información, consulte el artículo 322389 de Microsoft Knowledge Base.

Inclusión en futuros Service Packs:
La actualización para este problema se incluirá en un Service Pack o en una actualización posterior.

Información sobre la instalación

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, lea el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio Web de Microsoft TechNet.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de Microsoft Windows XP:

Windowsxp-kb908519-x86-enu /quiet

Nota El parámetro /quiet suprime todos los mensajes. Esto incluye los mensajes de error. Los administradores deben usar uno de los métodos admitidos para verificar que la instalación haya sido correcta cuando usan el parámetro /quiet. Los administradores deben revisar el archivo KB908519.log para comprobar la existencia de mensajes de error al usar este parámetro.

Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente línea de comandos en el símbolo del sistema de Windows XP:

Windowsxp-kb908519-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad mediante el uso de Software Update Services, visite el sitio Web de Software Update Services. Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite el sitio Web de Windows Server Update Services. Esta actualización de seguridad estará también disponible en el sitio Web Windows Update.

Requisito de reinicio

En algunos casos, esta actualización no requiere reiniciar el sistema. Sin embargo, si algún archivo necesario está en uso, habrá que reiniciar el sistema. Si se presenta este comportamiento, aparecerá un mensaje que aconseja reiniciar el sistema. Para reducir las posibilidades de que sea preciso un reinicio, detenga todos los servicios afectados y cierre todas las aplicaciones que puedan utilizar los archivos afectados antes de instalar la actualización de seguridad. Para obtener más información acerca de los motivos por los que se le puede pedir que reinicie el sistema, consulte el artículo 887012 de Microsoft Knowledge Base.

Información sobre la eliminación

Para eliminar esta actualización de seguridad, utilice la herramienta Agregar o quitar programas del Panel de control.

Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB908519$\Spuninst.

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 y Windows XP Media Center Edition 2005:

Windows XP Professional x64:

Notas Cuando se instalan estas actualizaciones de seguridad, el programa de instalación comprueba si uno o más archivos que se van a actualizar en el sistema han sido actualizados anteriormente mediante una revisión de Microsoft.

Si ya había instalado una revisión para actualizar uno de estos archivos, el programa de instalación copia los archivos RTMQFE, SP1QFE o SP2QFE en el sistema. De lo contrario, el programa de instalación copia los archivos RTMQFE, SP1QFE o SP2QFE en el sistema. Las actualizaciones de seguridad pueden no incluir todas las variaciones de estos archivos. Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca del programa de instalación Update.exe, visite el sitio Web de Microsoft TechNet.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

Requisitos previos
Para Windows 2000, esta actualización de seguridad requiere el Service Pack 4 (SP4). En el caso de Small Business Server 2000, esta actualización de seguridad necesita Small Business Server 2000 Service Pack 1a (SP1a) o Small Business Server 2000 con Windows 2000 Server Service Pack 4 (SP4).

Los programas enumerados han sido probados para determinar si están afectados. Por lo que se refiere a otras versiones, quizá ya no sean compatibles con las actualizaciones de seguridad o no se vean afectadas. Para determinar el ciclo de vida del soporte técnico de su producto y versión, visite el sitio Web Ciclo de vida del soporte técnico de Microsoft.

Para obtener más información acerca de cómo obtener el Service Pack más reciente, consulte el artículo 260910 de Microsoft Knowledge Base.

Inclusión en futuros Service Packs:
La actualización para este problema puede incluirse en un conjunto de actualizaciones posterior.

Información sobre la instalación

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, lea el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio Web de Microsoft TechNet. Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de Windows 2000 Service Pack 4:

Windows2000-kb908519-x86-enu /quiet

Nota El parámetro /quiet suprime todos los mensajes. Esto incluye los mensajes de error. Los administradores deben usar uno de los métodos admitidos para verificar que la instalación haya sido correcta cuando usan el parámetro /quiet. Los administradores deben revisar el archivo KB908519.log para comprobar la existencia de mensajes de error al usar este parámetro.

Para instalar la actualización de seguridad sin necesidad de reiniciar el sistema, escriba la siguiente línea de comandos en el símbolo del sistema de Windows 2000 Service Pack 4:

Windows2000-kb908519-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad con Software Update Services, visite el sitio Web de Software Update Services. Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite el sitio Web de Windows Server Update Services. Esta actualización de seguridad estará también disponible en el sitio Web Windows Update.

Requisito de reinicio

En algunos casos, esta actualización no requiere reiniciar el sistema. Sin embargo, si algún archivo necesario está en uso, habrá que reiniciar el sistema. Si se presenta este comportamiento, aparecerá un mensaje que aconseja reiniciar el sistema. Para reducir las posibilidades de que sea preciso un reinicio, detenga todos los servicios afectados y cierre todas las aplicaciones que puedan utilizar los archivos afectados antes de instalar la actualización de seguridad. Para obtener más información acerca de los motivos por los que se le puede pedir que reinicie el sistema, consulte el artículo 887012 de Microsoft Knowledge Base.

Información sobre la eliminación

Para eliminar esta actualización de seguridad, utilice la herramienta Agregar o quitar programas del Panel de control.

Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB908519$\Spuninst.

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows 2000 Service Pack 4 y Small Business Server 2000:

Comprobación de que se ha aplicado la actualización