Boletín de seguridad de Microsoft MS06-051

Existe una vulnerabilidad de elevación de privilegios en la forma en que Windows 2000 inicia las aplicaciones. Esta vulnerabilidad podría permitir que un usuario con una sesión abierta tomara control completo del sistema.

•	Para aprovechar esta vulnerabilidad, un atacante debe de tener unas credenciales de inicio de sesión válidas y ser capaz de iniciar una sesión local. Los usuarios anónimos o los usuarios remotos no pueden aprovechar esta vulnerabilidad.
•	En Windows XP Service Pack 1, Windows XP Service Pack 2, Windows Server 2003 y Windows Server 2003 Service Pack 1 SafeDllSearchMode se establece en 1 de forma predeterminada y no se ve afectado. Si esta configuración predeterminada está deshabilitada o la modifica un administrador, esos sistemas podrían ser susceptibles de sufrir esta vulnerabilidad.

Top of section

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución temporal reduce la funcionalidad, se identifica en la siguiente sección.

•

Establezca SafeDllSearchMode en 1 Al establecer SafeDllSearchMode en 1 dentro del Registro se asegura que el orden de la ruta de acceso de búsqueda de DLL se dirija al directorio del sistema antes que al directorio de trabajo actual o al directorio de perfil de usuario. Para obtener más información acerca del orden de búsqueda en la biblioteca de vínculos dinámicos, lea el siguiente artículo de MSDN. Nota Un uso incorrecto del Editor del Registro puede originar problemas graves que conlleven la reinstalación del sistema operativo. Microsoft no garantiza que los problemas derivados del uso incorrecto del Editor del Registro puedan resolverse. El uso del Editor del Registro es responsabilidad suya. Para obtener información sobre cómo editar el Registro, consulte el tema “Cambiar claves y valores” de la Ayuda del Editor del Registro (Regedit.exe) o los temas “Agregar y eliminar valores del Registro” y “Editar valores del Registro” de la Ayuda de Regedt32.exe. Nota Es conveniente realizar una copia de seguridad del Registro antes de modificarlo. 1. Haga clic en Inicio, en Ejecutar, escriba "regedit32" (sin las comillas) y, a continuación, haga clic en Aceptar. 2. En el Editor del Registro, ubique la siguiente clave del registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Control\Session Manager 3. Agregue el valor DWORD: SafeDllSearchMode. Establezca el valor en 1. Con este valor se establece el orden predeterminado de búsquedas de DLL en el directorio del sistema. De forma predeterminada, esta clave no existe en Windows 2000. 4. Debe reiniciar el sistema para que este cambio surta efecto.

Top of section

¿Cuál es el alcance de esta vulnerabilidad?
Se trata de una vulnerabilidad de elevación de privilegios. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un atacante podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario. Para intentar aprovechar esta vulnerabilidad, un atacante debería ser capaz de iniciar una sesión local en el sistema y ejecutar un programa.

¿Cuál es la causa de esta vulnerabilidad?
En Windows 2000, Winlogon no prohíbe el uso de una ruta de acceso no válida. Si un archivo DLL especialmente diseñado se coloca en el directorio del usuario, WinLogon puede ejecutar el código del archivo DLL, con la consiguiente elevación de los privilegios del usuario.

¿Qué es Winlogon?
Winlogon es el proceso que administra las interacciones de usuario relacionadas con la seguridad en Windows. Se encarga de las solicitudes de inicio y fin de sesión, de bloquear o desbloquear el sistema, de cambiar la contraseña y de otras solicitudes.

¿Qué es un archivo DLL?
Un archivo DLL puede definir dos clases de funciones: exportadas e internas. Las funciones exportadas están diseñadas para ser llamadas por otros módulos, así como desde dentro del archivo DLL en el que se definen. Las funciones internas suelen estar diseñadas para ser llamadas únicamente desde el archivo DLL en el que se definen. Aunque un archivo DLL puede exportar datos, éstos sólo suelen ser utilizados por sus funciones. Sin embargo, nada impide que otro módulo lea o escriba esa dirección. Los archivos DLL proporcionan un medio de modularizar las aplicaciones para que sus funciones se puedan actualizar y reutilizar más fácilmente. Los archivos DLL también ayudan a reducir la sobrecarga de memoria cuando varias aplicaciones usan las mismas funciones simultáneamente, porque aunque cada aplicación reciba su propia copia de los datos de DLL, las aplicaciones comparten el código de DLL. Para obtener más información acerca de los archivos DLL, lea el siguiente artículo de MSDN.

¿Son vulnerables Windows XP y Windows 2003 si no se ve la clave del Registro SafeDllSearchMode?
No. En Windows XP Service Pack 1, Windows XP Service Pack 2, Windows Server 2003 y Windows Server 2003 Service Pack 1, SafeDllSearchMode se establece en 1 de forma predeterminada en el código del sistema operativo, por lo que no son vulnerables. Si se agrega la clave del Registro con un valor distinto de 1 cambiará la configuración predeterminada. Para obtener más información acerca de las opciones de configuración de SafeDllSearchMode, lea el siguiente artículo de MSDN.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Quién podría aprovechar esta vulnerabilidad?
Para intentar aprovechar esta vulnerabilidad, un atacante debe poder iniciar una sesión localmente en un sistema y ejecutar un programa

¿Cómo podría aprovechar un intruso la vulnerabilidad?
En primer lugar, el atacante debe iniciar sesión en el sistema. Después, el atacante podría colocar un archivo DLL especialmente diseñado dentro de su directorio de perfil de usuario y reiniciar el equipo. Tras el reinicio y el siguiente inicio de sesión del atacante, el archivo DLL ejecutaría código que podría aprovechar la vulnerabilidad y permitir al atacante conseguir el control completo del sistema afectado.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Los sistemas Windows 2000 son los más expuestos a esta vulnerabilidad. Los servidores podrían correr un mayor riesgo si algún usuario que no tenga los suficientes permisos administrativos tiene la capacidad de iniciar sesiones en el servidor y ejecutar programas. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Puede aprovecharse esta vulnerabilidad a través de Internet?
No. El atacante debe ser capaz de iniciar una sesión en el sistema específico que desea atacar. Un atacante no puede cargar y ejecutar un programa de forma remota utilizando esta vulnerabilidad.

¿Cómo funciona esta actualización?
La actualización elimina la vulnerabilidad al no permitir que WinLogon use una ruta de acceso no válida en Windows 2000.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba utilizando esta vulnerabilidad?
No. En el momento de publicar este boletín de seguridad, Microsoft no había recibido ninguna información que indicara que esta vulnerabilidad se hubiera utilizado para atacar a clientes y no tenía constancia de que se hubiera publicado código demostrativo.

Top of section

Hay una vulnerabilidad de ejecución remota de código en la manera de administrar el control de excepciones en varias aplicaciones residentes en la memoria.

•	El atacante tendría que alojar un sitio web que contuviera una página web para aprovechar esta vulnerabilidad. El atacante no podría obligar a los usuarios a visitar un sitio web especialmente diseñado. Por tanto, tendría que atraerlos al sitio web, normalmente incitándoles a hacer clic en un vínculo que le lleve al mismo. Al hacer clic en el vínculo, se les pedirá que realicen varias acciones. El ataque solamente podría tener lugar después de realizar estas acciones.
•	Un atacante que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario local. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que aquéllos que cuenten con derechos de usuario administrativos.
•	La zona Sitios restringidos ayuda a reducir los ataques que podrían aprovechar esta vulnerabilidad al impedir que se usen controles ActiveX y secuencias de comandos ActiveX cuando se lee correo electrónico HTML. Sin embargo, si un usuario hace clic en un vínculo de un mensaje de correo electrónico, aún podría ser vulnerable a este problema ante la posibilidad de un ataque basado en web, como ya se indicó.
•	De forma predeterminada, Outlook Express 6, Outlook 2002 y Outlook 2003 abren los mensajes de correo electrónico HTML dentro de la zona Sitios restringidos. Además, Outlook 98 y Outlook 2000 abren los mensajes de correo electrónico HTML dentro de la zona Sitios restringidos si se ha instalado la Actualización de seguridad para correo electrónico de Outlook. Outlook Express 5.5 Service Pack 2 abre el correo electrónico HTML en la zona Sitios restringidos si se ha instalado el boletín de seguridad de Microsoft MS04-018.

Top of section

Microsoft ha probado las siguientes soluciones provisionales. Aunque estas soluciones provisionales no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución temporal reduce la funcionalidad, se identifica en la siguiente sección.

•

Deshabilite las secuencias de comandos ActiveX en la zona Mi PC Encontrará más información acerca de los valores que se modifican con esta solución provisional en el siguiente sitio web. Hay dos maneras de implementar esta solución provisional: Nota Un uso incorrecto del Editor del Registro puede originar problemas graves que conlleven la reinstalación del sistema operativo. Microsoft no garantiza que los problemas derivados del uso incorrecto del Editor del Registro puedan resolverse. El uso del Editor del Registro es responsabilidad suya. Para obtener información sobre cómo editar el Registro, consulte el tema “Cambiar claves y valores” de la Ayuda del Editor del Registro (Regedit.exe) o los temas “Agregar y eliminar valores del Registro” y “Editar valores del Registro” de la Ayuda de Regedt32.exe. Nota Es conveniente realizar una copia de seguridad del Registro antes de modificarlo. • Haga clic en Inicio, en Ejecutar, escriba "regedit32" (sin las comillas) y, a continuación, haga clic en Aceptar. • En el Editor del Registro, ubique la siguiente clave del registro: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0 • Haga doble clic en el valor DWORD: 1400. • Aparece el cuadro de diálogo Editar valor DWORD. El valor predeterminado es 0. Cambie este valor a 3. • Cierre todas las ventanas de Internet Explorer. El cambio surtirá efecto la próxima vez que se inicie Internet Explorer.

•

Lea los mensajes de correo electrónico como texto sin formato si está utilizando Outlook 2002 o una versión posterior, o bien Outlook Express 6 SP1 o una versión posterior, para protegerse del tipo de ataque mediante correo electrónico HTML. Los usuarios de Microsoft Outlook 2002 que han aplicado Office XP Service Pack 1 o una versión posterior, y los usuarios de Outlook Express 6 que han aplicado Internet Explorer 6 Service Pack 1 o una versión posterior pueden habilitar una característica para ver los mensajes de correo electrónico que no estén firmados digitalmente o que no estén cifrados sólo en texto sin formato. A los mensajes de correo electrónico firmados digitalmente o cifrados no les afecta esta configuración y pueden leerse en sus formatos originales. Para obtener más información acerca de cómo habilitar esta configuración en Outlook 2002, vea el artículo 307594 de Microsoft Knowledge Base. Para obtener más información acerca de esta configuración de Outlook Express 6, consulte el artículo 291387 de Microsoft Knowledge Base. Consecuencias de la solución provisional: Los mensajes vistos como texto sin formato no contienen imágenes, fuentes especiales, animaciones o contenido enriquecido. Además: • Los cambios se aplican al panel de vista previa y a los mensajes abiertos. • Las imágenes se conservan como archivos adjuntos. • Como el formato del mensaje sigue siendo de texto enriquecido o HTML en el almacén, el modelo de objetos (soluciones de código personalizado) puede comportarse inesperadamente.

Top of section

¿Cuál es el alcance de esta vulnerabilidad?
Se trata de una vulnerabilidad de ejecución remota de código. Un atacante que aprovechara esta vulnerabilidad podría lograr el control completo de un sistema afectado. De esta forma, un atacante podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario.

¿Cuál es la causa de esta vulnerabilidad?
El control inadecuado de las excepciones en aplicaciones residentes en la memoria.

¿Para qué puede utilizar un atacante esta vulnerabilidad?
Un atacante que aprovechara con éxito esta vulnerabilidad podría obtener el control completo del sistema afectado.

¿Cómo podría aprovechar un intruso la vulnerabilidad?
En el supuesto de un ataque a través de Web, el atacante tendría que alojar un sitio web que contuviera una página web destinada a intentar aprovechar esta vulnerabilidad. El atacante no podría obligar a los usuarios a visitar un sitio web especialmente diseñado. Por lo tanto, tendría que atraerlos al sitio web; para ello debería, por ejemplo, incitarles a hacer clic en un vínculo que les llevara al sitio web del atacante. También sería posible que se mostrara contenido web diseñado especialmente mediante titulares de anuncios u otros métodos para hacer llegar contenido web a los sistemas afectados.

¿Qué sistemas están más expuestos a esta vulnerabilidad?
Los sistemas Windows para estación de trabajo y servidor son los que están más expuestos a esta vulnerabilidad. Los servidores podrían correr un mayor riesgo si algún usuario que no tenga los suficientes permisos administrativos tiene la capacidad de iniciar sesiones en el servidor y ejecutar programas. Sin embargo, las prácticas recomendadas desaconsejan permitir esto.

¿Puede aprovecharse esta vulnerabilidad a través de Internet?
Sí. Un atacante podría intentar aprovechar esta vulnerabilidad a través de Internet.

¿Cómo funciona esta actualización?
Con la actualización se elimina la vulnerabilidad al descargar correctamente la excepción encadenada.

En el momento de emitir este boletín de seguridad, ¿se había divulgado ya esta vulnerabilidad?
No. Microsoft recibió información acerca de esta vulnerabilidad a través de una fuente responsable.

En el momento de publicar este boletín de seguridad, ¿había recibido Microsoft algún informe que indicase que se estaba utilizando esta vulnerabilidad?
No. En el momento de publicar este boletín de seguridad, Microsoft no había recibido ninguna información que indicara que esta vulnerabilidad se hubiera utilizado para atacar a clientes y no tenía constancia de que se hubiera publicado código demostrativo.

Top of section

Requisitos previos
Esta actualización de seguridad requiere Windows Server 2003 o Windows Server 2003 Service Pack 1.

Nota Las actualizaciones de seguridad de Microsoft Windows Server 2003 y Microsoft Windows Server 2003 Service Pack 1 también son aplicables a Microsoft Windows Server 2003 R2.

Inclusión en futuros Service Packs:
La actualización para este problema se incluirá en un Service Pack o en una actualización posterior.

Información sobre la instalación

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite muchos de los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, lea el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio web de Microsoft TechNet.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de Windows Server 2003:

Windowsserver2003-KB917422-x86-enu /quiet

Nota El parámetro /quiet suprime todos los mensajes. Esto incluye los mensajes de error. Los administradores deben usar uno de los métodos admitidos para verificar que la instalación haya sido correcta cuando usan el parámetro /quiet. Los administradores también deben revisar el archivo KB917422.log para determinar la existencia de mensajes de error al usar este parámetro.

Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente línea de comandos en el símbolo del sistema de Windows Server 2003:

Windowsserver2003-KB917422-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad mediante el uso de Software Update Services, visite el sitio web de Software Update Services. Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite el sitio web de Windows Server Update Services. Esta actualización de seguridad estará también disponible en el sitio web Windows Update.

Requisito de reinicio

Debe reiniciar el sistema después de aplicar esta actualización de seguridad.

Esta actualización de seguridad no admite HotPatching. Para obtener más información acerca de HotPatching y la implementación de esta actualización de seguridad mediante HotPatching, consulte el artículo 897341 de Microsoft Knowledge Base.

Nota: No todas las actualizaciones de seguridad admiten HotPatching, y algunas actualizaciones de seguridad que admiten HotPatching quizás requieran que se reinicie el servidor después de instalar la actualización de seguridad. HotPatching sólo se admite si los archivos que las actualizaciones de seguridad van a reemplazar son archivos de Versión de Distribución General (RDA). HotPatching no se admite si ha instalado anteriormente una revisión para actualizar uno de los archivos incluidos en la actualización de seguridad. Para obtener más información acerca de este comportamiento, consulte el artículo 897341 de Microsoft Knowledge Base y el artículo 824994 de Microsoft Knowledge Base.

Información sobre la eliminación

Para eliminar esta actualización, utilice la herramienta Agregar o quitar programas del Panel de control.

Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB917422$\Spuninst.

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition con SP1; Windows Server 2003, Standard Edition con SP1; Windows Server 2003, Enterprise Edition con SP1; Windows Server 2003, Datacenter Edition con SP1; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2:

Windows Server 2003, Enterprise Edition para sistemas con Itanium; Windows Server 2003, Datacenter Edition para sistemas con Itanium; Windows Server 2003, Enterprise Edition con SP1 para sistemas con Itanium; y Windows Server 2003, Datacenter Edition con SP1 para sistemas con Itanium:

Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition y Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition y Windows Server 2003 R2, Datacenter x64 Edition:

Notas Cuando se instalan estas actualizaciones de seguridad, el programa de instalación comprueba si uno o más archivos que se van a actualizar en el sistema han sido actualizados anteriormente mediante una revisión de Microsoft.

Si ya había instalado una revisión para actualizar uno de estos archivos, el programa de instalación copia los archivos RTMQFE, SP1QFE o SP2QFE en el sistema. De lo contrario, el programa de instalación copia los archivos RTMQFE, SP1QFE o SP2QFE en el sistema. Las actualizaciones de seguridad pueden no incluir todas las variaciones de estos archivos. Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca del programa de instalación Update.exe, visite el sitio web de Microsoft TechNet.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

Requisitos previos
Esta actualización de seguridad requiere Microsoft Windows XP Service Pack 1 o una versión posterior. Para obtener más información, consulte el artículo 322389 de Microsoft Knowledge Base.

Inclusión en futuros Service Packs:
La actualización para este problema se incluirá en un Service Pack o en una actualización posterior.

Información sobre la instalación

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, lea el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio web de Microsoft TechNet.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de Microsoft Windows XP:

Windowsxp-KB917422-x86-enu /quiet

Nota El parámetro /quiet suprime todos los mensajes. Esto incluye los mensajes de error. Los administradores deben usar uno de los métodos admitidos para verificar que la instalación haya sido correcta cuando usan el parámetro /quiet. Los administradores también deben revisar el archivo KB917422.log para determinar la existencia de mensajes de error al usar este parámetro.

Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente línea de comandos en el símbolo del sistema de Windows XP:

Windowsxp-KB917422-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad mediante el uso de Software Update Services, visite el sitio web de Software Update Services. Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite el sitio web de Windows Server Update Services. Esta actualización de seguridad estará también disponible en el sitio web Windows Update.

Requisito de reinicio

Debe reiniciar el sistema después de aplicar esta actualización de seguridad.

Información sobre la eliminación

Para eliminar esta actualización de seguridad, utilice la herramienta Agregar o quitar programas del Panel de control.

Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB917422$\Spuninst.

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 y Windows XP Media Center Edition 2005:

Windows XP Professional x64:

Notas Cuando se instalan estas actualizaciones de seguridad, el programa de instalación comprueba si uno o más archivos que se van a actualizar en el sistema han sido actualizados anteriormente mediante una revisión de Microsoft.

Si ya había instalado una revisión para actualizar uno de estos archivos, el programa de instalación copia los archivos RTMQFE, SP1QFE o SP2QFE en el sistema. De lo contrario, el programa de instalación copia los archivos RTMQFE, SP1QFE o SP2QFE en el sistema. Las actualizaciones de seguridad pueden no incluir todas las variaciones de estos archivos. Para obtener más información acerca de este comportamiento, consulte el artículo 824994 de Microsoft Knowledge Base.

Para obtener más información acerca del programa de instalación Update.exe, visite el sitio web de Microsoft TechNet.

Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Comprobación de que se ha aplicado la actualización

Requisitos previos
Para Windows 2000, esta actualización de seguridad requiere el Service Pack 4 (SP4). En el caso de Small Business Server 2000, esta actualización de seguridad necesita Small Business Server 2000 Service Pack 1a (SP1a) o Small Business Server 2000 con Windows 2000 Server Service Pack 4 (SP4).

Los programas enumerados han sido probados para determinar si están afectados. Por lo que se refiere a otras versiones, quizá ya no sean compatibles con las actualizaciones de seguridad o no se vean afectadas. Para determinar el ciclo de vida del soporte técnico de su producto y versión, visite el sitio web Ciclo de vida del soporte técnico de Microsoft.

Para obtener más información acerca de cómo obtener el Service Pack más reciente, consulte el artículo 260910 de Microsoft Knowledge Base.

Inclusión en futuros Service Packs:
La actualización para este problema puede incluirse en un conjunto de actualizaciones posterior.

Información sobre la instalación

Esta actualización de seguridad admite los parámetros de instalación que se indican a continuación.

Nota Estos parámetros pueden combinarse en un mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utiliza la versión anterior del programa de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, lea el artículo 262841 de Microsoft Knowledge Base. Para obtener más información acerca del programa de instalación Update.exe, visite el sitio web de Microsoft TechNet. Para obtener más información acerca de los términos que aparecen en este boletín, como hotfix, consulte el artículo 824684 de Microsoft Knowledge Base.

Información sobre la implementación

Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de Windows 2000 Service Pack 4:

Windows2000-kb917422-x86-enu /quiet

Nota El parámetro /quiet suprime todos los mensajes. Esto incluye los mensajes de error. Los administradores deben usar uno de los métodos admitidos para verificar que la instalación haya sido correcta cuando usan el parámetro /quiet. Los administradores también deben revisar el archivo 917422.log para determinar la existencia de mensajes de error al usar este parámetro.

Para instalar la actualización de seguridad sin necesidad de reiniciar el sistema, escriba la siguiente línea de comandos en el símbolo del sistema de Windows 2000 Service Pack 4:

Windows2000-kb917422-x86-enu /norestart

Para obtener más información acerca de cómo implementar esta actualización de seguridad con Software Update Services, visite el sitio web de Software Update Services. Para obtener más información acerca de cómo implementar esta actualización de seguridad con Windows Server Update Services, visite el sitio web de Windows Server Update Services. Esta actualización de seguridad estará también disponible en el sitio web Windows Update.

Requisito de reinicio

Debe reiniciar el sistema después de aplicar esta actualización de seguridad.

Información sobre la eliminación

Para eliminar esta actualización de seguridad, utilice la herramienta Agregar o quitar programas del Panel de control.

Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB917422$\Spuninst.

Información sobre archivos

La versión en inglés de esta actualización de seguridad tiene los atributos de archivo indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.

Windows 2000 Service Pack 4 y Small Business Server 2000:

Comprobación de que se ha aplicado la actualización