Boletín de seguridad
Boletín de seguridad de Microsoft MS12-046: importante
Vulnerabilidad en Visual Basic para Aplicaciones podría permitir la ejecución remota de código (2707960)
Publicado: 10 de julio de 2012 | Actualizado: 13 de noviembre de 2012
Versión: 2.0
Esta actualización de seguridad resuelve una vulnerabilidad divulgada públicamente en Microsoft Visual Basic para Aplicaciones. La vulnerabilidad podría permitir la ejecución remota de código si un usuario abre un archivo legítimo de Microsoft Office (por ejemplo, un archivo .docx) que se encuentra en el mismo directorio que un archivo de biblioteca de vínculos dinámicos (DLL) especialmente diseñado. Un atacante podría entonces instalar programas; ver, cambiar o eliminar datos; o bien cree cuentas que tengan derechos de usuario completos. Si un usuario ha iniciado sesión con derechos de usuario administrativos, un atacante podría tomar el control completo del sistema afectado. Los usuarios con cuentas configuradas para tener menos derechos de usuario en el sistema podrían tener un impacto menor que los usuarios que operan con derechos de usuario administrativos.
Esta actualización de seguridad es importante para todas las versiones compatibles del SDK de Microsoft Visual Basic para Aplicaciones y aplicaciones de terceros que usan Microsoft Visual Basic para Aplicaciones. Esta actualización de seguridad también es importante para todas las ediciones compatibles de Microsoft Office 2003 SP3, Microsoft Office 2007 SP2 y Microsoft Office 2010. Para obtener más información, consulte la subsección , Affected and Non-Affected Software (Software afectado y no afectado), en esta sección.
La actualización de seguridad aborda la vulnerabilidad mediante la corrección de cómo Microsoft Visual Basic para Aplicaciones carga las bibliotecas externas. Para obtener más información sobre la vulnerabilidad, consulte la subsección Preguntas más frecuentes (P+F) para obtener la entrada de vulnerabilidad específica en la sección siguiente, Información sobre vulnerabilidades.
Recomendación. Los clientes pueden configurar la actualización automática para comprobar si hay actualizaciones en línea de Microsoft Update mediante el servicio Microsoft Update . Los clientes que tengan habilitada y configurada la actualización automática para comprobar si hay actualizaciones en línea de Microsoft Update normalmente no tendrán que realizar ninguna acción porque esta actualización de seguridad se descargará e instalará automáticamente. Los clientes que no han habilitado la actualización automática deben comprobar si hay actualizaciones de Microsoft Update e instalar esta actualización manualmente. Para obtener información sobre las opciones de configuración específicas en la actualización automática en ediciones compatibles de Windows XP y Windows Server 2003, consulte el artículo de Microsoft Knowledge Base 294871. Para obtener información sobre la actualización automática en ediciones compatibles de Windows Vista, Windows Server 2008, Windows 7 y Windows Server 2008 R2, consulta Descripción de la actualización automática de Windows.
En el caso de los administradores y las instalaciones empresariales, o los usuarios finales que quieran instalar esta actualización de seguridad manualmente, Microsoft recomienda que los clientes apliquen la actualización lo antes posible mediante el software de administración de actualizaciones o comprobando si hay actualizaciones mediante el servicio Microsoft Update .
Consulte también la sección Herramientas de detección e implementación e instrucciones, más adelante en este boletín.
Problemas conocidos.El artículo de Microsoft Knowledge Base 2707960 documenta los problemas conocidos que los clientes pueden experimentar al instalar esta actualización de seguridad. En el artículo también se documentan soluciones recomendadas para estos problemas. Cuando los problemas conocidos y las soluciones recomendadas actualmente solo pertenecen a versiones específicas de este software, en este artículo se proporcionan vínculos a otros artículos.
Se ha probado el siguiente software para determinar qué versiones o ediciones se ven afectadas. Otras versiones o ediciones han pasado su ciclo de vida de soporte técnico o no se ven afectadas. Para determinar el ciclo de vida de soporte técnico de la versión o edición del software, visite Soporte técnico de Microsoft Ciclo de vida.
Software afectado
Microsoft Office Suites and Software
| Office Software | Impacto máximo en la seguridad | Clasificación de gravedad agregada | Boletines reemplazados por esta actualización |
|---|---|---|---|
| Microsoft Office 2003 Service Pack 3[1] \ (KB2687626) | Ejecución remota de código | Importante | KB976382 en MS10-031 reemplazado por KB2598361 o KB2687626[2] |
| Microsoft Office 2007 Service Pack 2[1] \ (KB2596744) | Ejecución remota de código | Importante | KB976321 en MS10-031 reemplazado por KB2596744 |
| Microsoft Office 2007 Service Pack 3[1] \ (KB2596744) | Ejecución remota de código | Importante | None |
| Microsoft Office 2010 (ediciones de 32 bits) \ (KB2598243)\ \ Microsoft Office 2010 (ediciones de 32 bits) \ (KB2553447) | Ejecución remota de código | Importante | None |
| Microsoft Office 2010 Service Pack 1 (ediciones de 32 bits) \ (KB2598243)\ \ Microsoft Office 2010 Service Pack 1 (ediciones de 32 bits) \ (KB2553447) | Ejecución remota de código | Importante | None |
| Microsoft Office 2010 (ediciones de 64 bits) \ (KB2598243)\ \ Microsoft Office 2010 (ediciones de 64 bits) \ (KB2553447) | Ejecución remota de código | Importante | None |
| Microsoft Office 2010 Service Pack 1 (ediciones de 64 bits) \ (KB2598243)\ \ Microsoft Office 2010 Service Pack 1 (ediciones de 64 bits) \ (KB2553447) | Ejecución remota de código | Importante | None |
[1]Estas actualizaciones de Microsoft aplicación de Office a todos los conjuntos de Microsoft Office compatibles y a otro software de Microsoft Office que contienen el componente de Office compartido vulnerable. Entre ellas se incluyen, entre otras, las versiones admitidas de Microsoft Visio y Microsoft Project. Para obtener más información, consulte la sección siguiente, Preguntas más frecuentes (P+F) relacionadas con esta actualización de seguridad.
[2]Aunque la actualización relanzada (KB2687626) reemplaza la actualización original (KB2598361) para Microsoft Office 2003 Service Pack 3, los clientes que hayan instalado correctamente la actualización de KB2598361 no necesitan instalar la actualización de KB2687626. Para obtener más información, consulte las preguntas más frecuentes sobre la actualización.
Herramientasde desarrollo y software de Microsoft
| Software | Impacto máximo en la seguridad | Clasificación de gravedad agregada | Boletines reemplazados por esta actualización |
|---|---|---|---|
| Microsoft Visual Basic para Aplicaciones[1]\ (KB2688865) | Ejecución remota de código | Importante | KB974945 en MS10-031 reemplazado por KB2688865 |
| SDK de Microsoft Visual Basic para Aplicaciones[2][3] | Ejecución remota de código | Importante | None |
[1]Este paquete de actualización se aplica a las versiones compatibles del entorno de ejecución de Microsoft Visual Basic para Aplicaciones (Vbe6.dll) y solo está disponible en el Centro de descarga de Microsoft.
[2]Las versiones compatibles del SDK de VBA son Microsoft Visual Basic para Aplicaciones SDK 6.3, Microsoft Visual Basic para Aplicaciones SDK 6.4 y Microsoft Visual Basic para Aplicaciones SDK 6.5.
[3]La versión actualizada del SDK de Visual Basic para Aplicaciones que aborda la vulnerabilidad descrita en este boletín está disponible para proveedores de software independientes (ISV) de Summit Software Company. Para obtener más información, consulte la sección siguiente, Preguntas más frecuentes (P+F) relacionadas con esta actualización de seguridad.
Software no afectado
| Office y otro software |
|---|
| Microsoft Office 2008 para Mac |
| Microsoft Office para Mac 2011 |
| Microsoft Office Compatibility Pack Service Pack 2 y Microsoft Office Compatibility Pack Service Pack 3 |
| Visor de Microsoft Excel |
| Visor de Microsoft Word |
| Visor de Microsoft PowerPoint |
| Microsoft Visio Viewer 2010 y Microsoft Visio Viewer 2010 Service Pack 1 |
¿Por qué se revisó este boletín el 13 de noviembre de 2012?
Microsoft volvió a publicar este boletín para reemplazar la actualización de KB2598361 por la actualización de KB2687626 de Microsoft Office 2003 Service Pack 3 para solucionar un problema relacionado con certificados digitales específicos generados por Microsoft sin atributos de marca de tiempo adecuados. Para obtener más información, consulte Microsoft Security Advisory 2749655.
Aunque la actualización relanzada (KB2687626) reemplaza la actualización original (KB2598361) para Microsoft Office 2003 Service Pack 3, los clientes que hayan instalado correctamente la actualización de KB2598361 no necesitan instalar la actualización de KB2687626.
Ya he instalado correctamente la actualización de KB2598361original para Microsoft Office 2003. ¿Es necesario aplicar el paquete de actualización relanzado (KB2687626) publicado el13 de noviembre de 2012?
No. La actualización relanzada (KB2687626) solo se aplica a los sistemas que ejecutan Microsoft Office 2003 en los que no se ha instalado la actualización original (KB2598361). Los clientes que ya han instalado correctamente la actualización de KB2598361 original para Microsoft Office 2003 Service Pack 3 no necesitan realizar ninguna acción. Además, no se ofrecerá a los clientes la actualización released (KB2687626) si la actualización original (KB2598361) ya está instalada en sus sistemas.
Nota En caso de que la actualización de KB2598361 ya esté instalada y, a continuación, la actualización KB2687626 esté instalada en el mismo sistema, el instalador genera un mensaje que indica que la actualización ya está instalada. Una vez generado el mensaje, la actualización KB2687626 reemplazará la actualización KB2598361 en la lista de actualizaciones instaladas. Para obtener más información sobre este comportamiento de instalación, consulte el artículo de Microsoft Knowledge Base 2707960.
¿Esta actualización está relacionada con el 2269637 de aviso de seguridad de Microsoft?
Sí, la Visual Basic para Aplicaciones vulnerabilidad de carga de bibliotecas no seguras (CVE-2012-1854) abordada por esta actualización está relacionada con la clase de vulnerabilidades, que se describe en microsoft Security Advisory 2269637, que afecta a cómo las aplicaciones cargan bibliotecas externas. Esta actualización de seguridad aborda una instancia determinada de este tipo de vulnerabilidad.
La actualización es para un componente compartido usado por Microsoft Office. ¿Se ofrecerá la actualización al software de Microsoft Office que incluya el componente compartido, incluso si el software no tiene acceso al código vulnerable?
Sí, la actualización se ofrecerá a los sistemas en los que se detecte el componente de Office compartido vulnerable. Esto es cierto incluso en los casos en los que el software de Office incluye VBE6.dll pero no accede al código vulnerable.
¿Por qué hay varias actualizaciones de paquetes disponibles para Microsoft Office 2010 y Microsoft Office 2010 Service Pack 1?
Las actualizaciones necesarias para abordar la vulnerabilidad descrita en este boletín se ofrecen en diferentes actualizaciones de paquetes, como se indica en la tabla Software afectado debido al modelo de mantenimiento componente para Microsoft Office 2010. Para protegerse frente a la vulnerabilidad, se requieren ambas actualizaciones, pero no es necesario instalarlas en un orden determinado.
¿Dónde están los detalles de la información del archivo?
Consulte las tablas de referencia de la sección Implementación de actualizaciones de seguridad para obtener la ubicación de los detalles de la información del archivo.
¿Dóndeestán los hash de las actualizaciones de seguridad?
Los hash SHA1 y SHA2 de las actualizaciones de seguridad se pueden usar para comprobar la autenticidad de los paquetes de actualización de seguridad descargados. Para obtener información hash relacionada con esta actualización, consulte el artículo de Microsoft Knowledge Base 2707960.
He aplicado las actualizaciones de seguridad de Microsoft necesarias, pero todavía tengo una versión afectada del entorno de ejecución de Visual Basic para Aplicaciones (VBE6.dll) en mi sistema. Cómo actualizar este archivo DLL?
Hay casos en los que el sistema todavía puede tener una versión afectada de VBE6.dll incluso después de haber instalado las actualizaciones de seguridad necesarias para Microsoft Office y la actualización de Microsoft Visual Basic para Aplicaciones enumerada en este boletín.
Si VBE6.dll se instaló en el sistema mediante una versión compatible de Microsoft Office, la aplicación de la actualización de seguridad para la versión afectada de Microsoft Office reemplazará VBE6.dll por la versión actualizada que aborda la vulnerabilidad descrita en este boletín. Sin embargo, si una aplicación de terceros instaló VBE6.dll en el sistema, es posible que tenga que instalar una actualización para ese programa.
Para actualizar VBE6.dll para aplicaciones de terceros hay dos escenarios posibles en función de la implementación de VBA de la aplicación de terceros. Si sabe que la aplicación de terceros es compatible con los procedimientos recomendados para usar un componente compartido como ensamblado en paralelo, la aplicación de la actualización de Microsoft Visual Basic para Aplicaciones (KB2688865) reemplazará VBE6.dll en la ubicación compartida por la versión actualizada que aborda la vulnerabilidad descrita en este boletín.
Por otro lado, si la aplicación de terceros no coloca VBE6.dll en la ubicación compartida según los procedimientos recomendados, debe ponerse en contacto con el desarrollador de aplicaciones de terceros y pedirle que le proporcione una versión actualizada de su aplicación que contenga una versión más reciente del VBE6.dll que soluciona la vulnerabilidad descrita en este boletín.
Esta actualización de seguridad solo se aplica al software de Microsoft. ¿Cómo puedo detectar si las aplicaciones de terceros han implementado una versión afectada del entorno de ejecución de Visual Basic para Aplicaciones (VBE6.dll) en mi sistema?
Las aplicaciones de terceros que admiten VBA podrían implementar VBE6.dll en una ubicación no actualizada por esta actualización de seguridad. En caso de que tenga una aplicación de terceros que se haya enviado con su propia copia de VBE6.dll, para ayudar a asegurarse de que el sistema está totalmente protegido de la vulnerabilidad descrita en este boletín, debe ponerse en contacto con el desarrollador o proveedor responsable del soporte técnico de la aplicación de terceros directamente.
Para obtener más información sobre cómo buscar copias de VBE6.dll en el sistema, consulte el artículo de Microsoft Knowledge Base 978213. El examen de todas las copias de VBE6.dll en el sistema puede ayudar a identificar copias potencialmente vulnerables que pueden haber sido instaladas por aplicaciones de terceros.
Soy un desarrollador de software deterceros y uso el entorno de ejecución de Microsoft Visual Basic para Aplicaciones en mi aplicación. ¿Mi aplicación es vulnerable y cómo la actualizo?
Los desarrolladores que redistribuyan el entorno de ejecución de Microsoft Visual Basic para Aplicaciones VBE6.dll deben descargar una versión actualizada del SDK de Microsoft Visual Basic para Aplicaciones de Summit Software Company. A continuación, actualice el instalador de la aplicación con el entorno de ejecución de VBA actualizado. Para obtener más información sobre los procedimientos recomendados sobre el uso de componentes redistribuidos, consulte el artículo de Microsoft Knowledge Base 835322 y el artículo de MSDN, Aplicaciones aisladas y ensamblados en paralelo.
Soy un ISV. ¿Dónde está la actualización del SDK de Microsoft Visual Basic para Aplicaciones?
La actualización está disponible en Summit Software Company. Summit Software Company es un proveedor global de productos de software de personalización de aplicaciones y servicios de soporte técnico de integración para proveedores de software independientes (ISV) y desarrolladores corporativos. En junio de 1996, Summit Software entró en un acuerdo con Microsoft para vender microsoft Visual Basic para Aplicaciones y servicios y tecnología y servicios de valor añadido relacionados. Summit sigue vendiendo y admitiendo Microsoft VBA.
¿Cómose ven afectados los programas independientes de Microsoft Office por la vulnerabilidad?
Un programa independiente de Microsoft Office se ve afectado con la misma clasificación de gravedad que el componente correspondiente en un conjunto de Microsoft Office. Por ejemplo, una instalación independiente de Microsoft Excel se ve afectada con la misma clasificación de gravedad que una instalación de Microsoft Excel que se entregó con un conjunto de aplicaciones de Microsoft Office.
Estoy usando una versión anterior del software que se describe en este boletín de seguridad. ¿Cuál debo hacer?
El software afectado que aparece en este boletín se ha probado para determinar qué versiones se ven afectadas. Otras versiones han pasado su ciclo de vida de soporte técnico. Para obtener más información sobre el ciclo de vida del producto, visite el sitio web del ciclo de vida de Soporte técnico de Microsoft.
Debe ser una prioridad para los clientes que tienen versiones anteriores del software para migrar a versiones admitidas para evitar la posible exposición a vulnerabilidades. Para determinar el ciclo de vida de soporte técnico de la versión de software, consulte Seleccionar un producto para la información del ciclo de vida. Para obtener más información sobre los Service Pack para estas versiones de software, consulte Directiva de soporte técnico del ciclo de vida de Service Pack.
Los clientes que requieran soporte técnico personalizado para software anterior deben ponerse en contacto con su representante del equipo de cuentas de Microsoft, su Administrador de cuentas técnicas o el representante de asociado de Microsoft adecuado para las opciones de soporte técnico personalizadas. Los clientes sin alianza, premier o contrato autorizado pueden ponerse en contacto con su oficina de ventas local de Microsoft. Para obtener información de contacto, visite el sitio web información mundial de Microsoft, seleccione el país en la lista Información de contacto y, a continuación, haga clic en Ir para ver una lista de números de teléfono. Cuando llame, pida que hable con el administrador de ventas local de Soporte técnico Premier. Para obtener más información, consulte las preguntas más frecuentes sobre la directiva de ciclo de vida de Soporte técnico de Microsoft.
Las siguientes clasificaciones de gravedad asumen el posible impacto máximo de la vulnerabilidad. Para obtener información sobre la probabilidad, en un plazo de 30 días a partir de la publicación de este boletín de seguridad, de la vulnerabilidad en relación con su clasificación de gravedad y su impacto en la seguridad, consulte el Índice de vulnerabilidades en el resumen del boletín de julio. Para obtener más información, consulte Índice de vulnerabilidades de seguridad de Microsoft.
| Software afectado | Visual Basic para Aplicaciones vulnerabilidad de carga de bibliotecas no seguras: CVE-2012-1854 | Clasificación de gravedad agregada |
|---|---|---|
| Conjunto de aplicaciones de Office | ||
| Microsoft Office 2003 Service Pack 3 | Importante ejecución remota de código | Importante |
| Microsoft Office 2007 Service Pack 2 | Importante ejecución remota de código | Importante |
| Microsoft Office 2007 Service Pack 3 | Importante ejecución remota de código | Importante |
| Microsoft Office 2010 (ediciones de 32 bits) | Importante ejecución remota de código | Importante |
| Microsoft Office 2010 Service Pack 1 (ediciones de 32 bits) | Importante ejecución remota de código | Importante |
| Microsoft Office 2010 (ediciones de 64 bits) | Importante ejecución remota de código | Importante |
| Microsoft Office 2010 Service Pack 1 (ediciones de 64 bits) | Importante ejecución remota de código | Importante |
| Herramientas de desarrollo | ||
| Microsoft Visual Basic para Aplicaciones[1] | Importante ejecución remota de código | Importante |
| SDK de Microsoft Visual Basic para Aplicaciones[2] | Importante ejecución remota de código | Importante |
[1]Este paquete de actualización se aplica a las versiones compatibles del entorno de ejecución de Microsoft Visual Basic para Aplicaciones (Vbe6.dll) y solo está disponible en el Centro de descarga de Microsoft.
[2]Las versiones compatibles del SDK de VBA son Microsoft Visual Basic para Aplicaciones SDK 6.3, Microsoft Visual Basic para Aplicaciones SDK 6.4 y Microsoft Visual Basic para Aplicaciones SDK 6.5.
Existe una vulnerabilidad de ejecución remota de código en la forma en que Microsoft Visual Basic para Aplicaciones controla la carga de archivos DLL. Un atacante que aprovechara correctamente esta vulnerabilidad podría tomar el control completo de un sistema afectado. El atacante, a continuación, podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas con derechos de usuario completos. Los usuarios con cuentas configuradas para tener menos derechos de usuario en el sistema podrían tener un impacto menor que los usuarios que operan con derechos de usuario administrativos.
Para ver esta vulnerabilidad como entrada estándar en la lista Vulnerabilidades comunes y exposiciones, consulte CVE-2012-1854.
Mitigación de factores para Visual Basic para Aplicaciones vulnerabilidad de carga de bibliotecas no seguras : CVE-2012-1854
La mitigación hace referencia a una configuración, configuración común o procedimiento recomendado general, existente en un estado predeterminado, que podría reducir la gravedad de la explotación de una vulnerabilidad. Los siguientes factores de mitigación pueden ser útiles en su situación:
- El protocolo de uso compartido de archivos, bloque de mensajes del servidor (SMB), a menudo está deshabilitado en el firewall perimetral. Esto limita los posibles vectores de ataque para esta vulnerabilidad.
- Para que un ataque se realice correctamente, un usuario debe visitar una ubicación del sistema de archivos remoto que no es de confianza o un recurso compartido de WebDAV y abrir un archivo legítimo relacionado con Office (como un archivo .docx).
- Los usuarios con cuentas configuradas para tener menos derechos de usuario en el sistema podrían tener un impacto menor que los usuarios que operan con derechos de usuario administrativos.
Soluciones alternativas para Visual Basic para Aplicaciones vulnerabilidad de carga de bibliotecas no seguras : CVE-2012-1854
La solución alternativa hace referencia a un cambio de configuración o configuración que no corrige la vulnerabilidad subyacente, pero podría ayudar a bloquear los vectores de ataque conocidos antes de aplicar la actualización. Microsoft ha probado las siguientes soluciones alternativas y estados en la discusión si una solución alternativa reduce la funcionalidad:
Deshabilitación de la carga de bibliotecas desde WebDAV y recursos compartidos de red remotos
Nota Consulte el artículo de Microsoft Knowledge Base 2264107 para implementar una herramienta alternativa que permita a los clientes deshabilitar la carga de bibliotecas desde recursos compartidos de red remota o WebDAV. Esta herramienta se puede configurar para no permitir la carga no segura por aplicación o por sistema global.
Los clientes informados por su proveedor de una aplicación que son vulnerables pueden usar esta herramienta para ayudar a protegerse frente a intentos de aprovechar este problema.
Nota Consulte el artículo de Microsoft Knowledge Base 2264107 para usar la solución automatizada de Corrección de Microsoft para implementar la clave del Registro para bloquear la carga de bibliotecas para recursos compartidos de SMB y WebDAV. Tenga en cuenta que esta solución fix it requiere que instale la herramienta de solución alternativa que también se describe en el artículo de Microsoft Knowledge Base 2264107 primero. Esta solución fix it solo implementa la clave del Registro y requiere la herramienta de solución alternativa para poder ser efectiva. Se recomienda que los administradores revisen estrechamente el artículo de KB antes de implementar esta solución de corrección.
Deshabilitar elservicio WebClient
Deshabilitar el servicio WebClient ayuda a proteger los sistemas afectados de intentos de aprovechar esta vulnerabilidad bloqueando el vector de ataque remoto más probable a través del servicio cliente creación y control de versiones distribuidos web (WebDAV). Después de aplicar esta solución alternativa, los atacantes remotos que aprovechan correctamente esta vulnerabilidad pueden provocar que el sistema ejecute programas ubicados en el equipo del usuario de destino o en la red de área local (LAN). Sin embargo, se solicitará confirmación a los usuarios antes de abrir programas arbitrarios desde Internet.
Para deshabilitar el servicio WebClient, siga estos pasos:
- Haga clic en Inicio, haga clic en Ejecutar, escriba Services.msc y, a continuación, haga clic en Aceptar.
- Haga clic con el botón derecho en Servicio WebClient y seleccione Propiedades.
- Cambie el tipo de inicio a Deshabilitado. Si el servicio se está ejecutando, haga clic en Detener.
- Haga clic en Aceptar y salga de la aplicación de administración.
Impacto de la solución alternativa. Cuando el servicio WebClient está deshabilitado, no se transmiten las solicitudes de creación y control de versiones distribuidos web (WebDAV). Además, los servicios que dependen explícitamente del servicio cliente web no se iniciarán y se registrará un mensaje de error en el registro del sistema. Por ejemplo, los recursos compartidos de WebDAV serán inaccesibles desde el equipo cliente.
Cómo deshacer la solución alternativa.
Para volver a habilitar el servicio WebClient, siga estos pasos:
- Haga clic en Inicio, haga clic en Ejecutar, escriba Services.msc y, a continuación, haga clic en Aceptar.
- Haga clic con el botón derecho en Servicio WebClient y seleccione Propiedades.
- Cambie el tipo de inicio a Automático. Si el servicio no se está ejecutando, haga clic en Iniciar.
- Haga clic en Aceptar y salga de la aplicación de administración.
Bloquear los puertos TCP 139 y 445 en el firewall
Estos puertos se usan para iniciar una conexión con el componente afectado. Bloquear los puertos TCP 139 y 445 en el firewall ayudarán a proteger los sistemas que están detrás de ese firewall de intentos de aprovechar esta vulnerabilidad. Microsoft recomienda bloquear todas las comunicaciones entrantes no solicitadas desde Internet para ayudar a evitar ataques que pueden usar otros puertos. Para obtener más información sobre los puertos, consulte el artículo de TechNet, Asignaciones de puertos TCP y UDP.
Impacto de la solución alternativa. Varios servicios de Windows usan los puertos afectados. El bloqueo de la conectividad a los puertos puede provocar que varias aplicaciones o servicios no funcionen. A continuación se muestra una lista de algunas de las aplicaciones o servicios que podrían verse afectadas:
- Aplicaciones que usan SMB (CIFS)
- Aplicaciones que usan mailslots o canalizaciones con nombre (RPC a través de SMB)
- Servidor (uso compartido de archivos e impresión)
- Directiva de grupo
- Net Logon
- Sistema de archivos distribuido (DFS)
- Licencias de Terminal Server
- Administrador de trabajos de impresión
- Explorador de equipos
- Localizador de llamada a procedimiento remoto
- Servicio de fax
- Servicios de Index Server
- Registros y alertas de rendimiento
- Servidor de administración de sistemas
- Servicio de registro de licencias
Cómo deshacer la solución alternativa. Desbloquee los puertos TCP 139 y 445 en el firewall. Para obtener más información sobre los puertos, consulte Asignaciones de puertos TCP y UDP.
Preguntas más frecuentes sobre Visual Basic para Aplicaciones vulnerabilidad de carga de bibliotecas no seguras: CVE-2012-1854
¿Cuál es el ámbito de la vulnerabilidad?
Se trata de una vulnerabilidad de ejecución remota de código en Microsoft Visual Basic para Aplicaciones (VBA).
¿Qué causa la vulnerabilidad?
La vulnerabilidad se produce cuando Microsoft Visual Basic para Aplicaciones restringe incorrectamente la ruta de acceso usada para cargar bibliotecas externas.
¿Qué es Visual Basic para Aplicaciones (VBA)?
Microsoft VBA es una tecnología de desarrollo para desarrollar aplicaciones empaquetadas de escritorio cliente e integrarlas con los datos y sistemas existentes. Microsoft VBA se basa en el sistema de desarrollo de Microsoft Visual Basic. Los productos de Microsoft Office incluyen VBA y usan VBA para realizar determinadas funciones. VBA también se puede usar para crear aplicaciones personalizadas basadas en una aplicación host existente.
¿Qué podría hacer un atacante para usar la vulnerabilidad?
Un atacante que aprovechara correctamente esta vulnerabilidad podría obtener los mismos derechos de usuario que un usuario que ha iniciado sesión. Si el usuario ha iniciado sesión con derechos de usuario administrativos, un atacante que aprovechara correctamente esta vulnerabilidad podría tomar el control completo de un sistema afectado. El atacante, a continuación, podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas con derechos de usuario completos.
¿Cómo podría un atacante aprovechar la vulnerabilidad?
Un atacante podría convencer a un usuario de abrir un archivo legítimo relacionado con Microsoft Office (como un archivo .docx) que se encuentra en el mismo directorio de red que un archivo de biblioteca de vínculos dinámicos (DLL) especialmente diseñado. A continuación, al abrir el archivo legítimo, Microsoft Office podría intentar cargar el archivo DLL y ejecutar cualquier código que contenga.
En un escenario de ataque de correo electrónico, un atacante podría aprovechar la vulnerabilidad enviando un archivo legítimo relacionado con Microsoft Office (como un archivo .docx) a un usuario y convencer al usuario de colocar los datos adjuntos en un directorio que contiene un archivo DLL especialmente diseñado y abrir el archivo legítimo. A continuación, al abrir el archivo legítimo, Microsoft Office podría intentar cargar el archivo DLL y ejecutar cualquier código que contenga.
En un escenario de ataque de red, un atacante podría colocar un archivo legítimo relacionado con Microsoft Office y un archivo DLL especialmente diseñado en un recurso compartido de red, una ubicación UNC o WebDAV y luego convencer al usuario de abrir el archivo.
¿Qué sistemas están principalmente en riesgo de la vulnerabilidad?
Los sistemas en los que se usa Microsoft Office, incluidas las estaciones de trabajo y los servidores terminales, están principalmente en riesgo. Los servidores podrían estar en mayor riesgo si los administradores permiten a los usuarios iniciar sesión en servidores y ejecutar programas. Sin embargo, los procedimientos recomendados no desaconsejan encarecidamente permitir esto.
¿Qué hace la actualización?
La actualización soluciona esta vulnerabilidad mediante la corrección de cómo Microsoft Visual Basic para Aplicaciones carga bibliotecas externas.
¿Esta vulnerabilidad está relacionada con el 2269637 de aviso de seguridad de Microsoft?
Sí. Esta vulnerabilidad está relacionada con la clase de vulnerabilidades descritas en microsoft Security Advisory 2269637, que afecta a cómo las aplicaciones cargan bibliotecas externas. Esta actualización de seguridad aborda una instancia determinada de este tipo de vulnerabilidad.
Cuando se emitió este boletín de seguridad, ¿se había divulgado públicamente esta vulnerabilidad?
Sí. Esta vulnerabilidad se ha divulgado públicamente. Se le ha asignado el número de vulnerabilidad común y exposición CVE-2012-1854.
Cuando se emitió este boletín de seguridad, ¿Microsoft recibió informes de que esta vulnerabilidad se estaba explotando?
Sí. Microsoft es consciente de ataques limitados y dirigidos que intentan aprovechar la vulnerabilidad.
Security Central
Administre las actualizaciones de software y seguridad que necesita implementar en los servidores, el escritorio y los sistemas móviles de su organización. Para obtener más información, consulte el Centro de administración de actualizaciones de TechNet. El sitio web de Microsoft TechNet Security proporciona información adicional sobre la seguridad en los productos de Microsoft.
Las actualizaciones de seguridad están disponibles en Microsoft Update y Windows Update. Las actualizaciones de seguridad también están disponibles en el Centro de descarga de Microsoft. Puede encontrarlos con más facilidad si realiza una búsqueda de palabra clave para "actualización de seguridad".
Para los clientes de Microsoft Office para Mac, Microsoft AutoUpdate para Mac puede ayudar a mantener actualizado el software de Microsoft. Para obtener más información sobre el uso de Microsoft AutoUpdate para Mac, consulte Buscar actualizaciones de software automáticamente.
Por último, las actualizaciones de seguridad se pueden descargar desde el catálogo de Microsoft Update. El catálogo de Microsoft Update proporciona un catálogo de contenido que se puede buscar disponible a través de Windows Update y Microsoft Update, incluidas las actualizaciones de seguridad, los controladores y service packs. Al buscar con el número de boletín de seguridad (por ejemplo, "MS07-036"), puede agregar todas las actualizaciones aplicables a la cesta (incluidos los distintos idiomas de una actualización) y descargarla en la carpeta de su elección. Para obtener más información sobre el catálogo de Microsoft Update, consulte preguntas más frecuentes sobre el catálogo de Microsoft Update.
Guía de detección e implementación
Microsoft proporciona instrucciones de detección e implementación para las actualizaciones de seguridad. Esta guía contiene recomendaciones e información que pueden ayudar a los profesionales de TI a comprender cómo usar diversas herramientas para la detección e implementación de actualizaciones de seguridad. Para obtener más información, consulte el artículo de Microsoft Knowledge Base 961747.
Microsoft Baseline Security Analyzer
El Analizador de seguridad de línea de base de Microsoft (MBSA) permite a los administradores examinar sistemas locales y remotos para que falten actualizaciones de seguridad, así como configuraciones de seguridad comunes. Para obtener más información sobre MBSA, visite Analizador de seguridad de línea base de Microsoft.
En la tabla siguiente se proporciona el resumen de detección de MBSA para esta actualización de seguridad.
| Software | MBSA |
|---|---|
| Microsoft Office 2003 Service Pack 3 | Sí |
| Microsoft Office 2007 Service Pack 2 y Microsoft Office 2007 Service Pack 3 | Sí |
| Microsoft Office 2010 y Microsoft Office 2010 Service Pack 1 (ediciones de 32 bits) | Sí |
| Microsoft Office 2010 y Microsoft Office 2010 Service Pack 1 (ediciones de 64 bits) | Sí |
| Microsoft Visual Basic para Aplicaciones | No |
Nota Para los clientes que usan software heredado no compatible con la versión más reciente de MBSA, Microsoft Update y Windows Server Update Services, visite Microsoft Baseline Security Analyzer y consulte la sección Compatibilidad con productos heredados sobre cómo crear una detección completa de actualizaciones de seguridad con herramientas heredadas.
Windows Server Update Services
Windows Server Update Services (WSUS) permite a los administradores de tecnologías de la información implementar las últimas actualizaciones de productos de Microsoft en equipos que ejecutan el sistema operativo Windows. Para obtener más información sobre cómo implementar actualizaciones de seguridad mediante Windows Server Update Services, consulte el artículo de TechNet, Windows Server Update Services.
Servidor de administración de sistemas
En la tabla siguiente se proporciona el resumen de implementación y detección de SMS para esta actualización de seguridad.
| Software | SMS 2003 con ITMU | System Center Configuration Manager |
|---|---|---|
| Microsoft Office 2003 Service Pack 3 | Sí | Sí |
| Microsoft Office 2007 Service Pack 2 y Microsoft Office 2007 Service Pack 3 | Sí | Sí |
| Microsoft Office 2010 y Microsoft Office 2010 Service Pack 1 (ediciones de 32 bits) | Sí | Sí |
| Microsoft Office 2010 y Microsoft Office 2010 Service Pack 1 (ediciones de 64 bits) | Sí | Sí |
| Microsoft Visual Basic para Aplicaciones | No | No |
Nota Microsoft descontinuó la compatibilidad con SMS 2.0 el 12 de abril de 2011. Para SMS 2003, Microsoft también descontinuó la compatibilidad con la Herramienta de inventario de actualizaciones de seguridad (SUIT) el 12 de abril de 2011. Se recomienda a los clientes que actualicen a System Center Configuration Manager. Para los clientes restantes en SMS 2003 Service Pack 3, la Herramienta de inventario para Microsoft Novedades (ITMU) también es una opción.
Para SMS 2003, SMS 2003 Inventory Tool for Microsoft Novedades (ITMU) se puede usar mediante SMS para detectar actualizaciones de seguridad que ofrece Microsoft Update y que son compatibles con Windows Server Update Services. Para obtener más información sobre la ITMU de SMS 2003, consulte HERRAMIENTA de inventario de SMS 2003 para Microsoft Novedades. Para obtener más información sobre las herramientas de análisis de SMS, consulte Herramientas de análisis de actualizaciones de software de SMS 2003. Consulte también Descargas de Systems Management Server 2003.
System Center Configuration Manager usa WSUS 3.0 para la detección de actualizaciones. Para obtener más información sobre System Center Configuration Manager Software Update Management, visite System Center.
Para obtener más información sobre SMS, visite el sitio web de SMS.
Para obtener información más detallada, consulte el artículo de Microsoft Knowledge Base 910723: Lista de resumen de artículos de guía de implementación y detección mensuales.
Nota Si ha usado un punto de instalación Administración istrative (AIP) para implementar Office XP u Office 2003, es posible que no pueda implementar la actualización mediante SMS si ha actualizado el AIP desde la línea base original. Para obtener más información, vea el encabezado Punto de instalación de Office Administración istrative en esta sección.
Punto de instalación Administración istrative de Office
Si instaló la aplicación desde una ubicación de servidor, el administrador del servidor debe actualizar la ubicación del servidor con la actualización administrativa e implementar esa actualización en el sistema.
- Para ver las versiones compatibles de Microsoft Office XP, consulte Creación de un punto de instalación Administración istrative. Para obtener más información sobre cómo cambiar el origen de un sistema cliente de un punto de instalación administrativa actualizado a un origen de línea base original de Office XP, consulte el artículo de Microsoft Knowledge Base 922665.
Nota Si planea administrar las actualizaciones de software de forma centralizada desde una imagen administrativa actualizada, puede encontrar más información en el artículo Actualización de clientes de Office XP desde una imagen Administración istraative patched. - Para obtener versiones compatibles de Microsoft Office 2003, vea Crear un punto de instalación Administración istrative. Para obtener más información sobre cómo cambiar el origen de un equipo cliente desde un punto de instalación administrativa actualizado a un origen de línea base original de Office 2003 o Service Pack 3 (SP3), consulte el artículo de Microsoft Knowledge Base 902349.
Nota Si planea administrar las actualizaciones de software de forma centralizada desde una imagen administrativa actualizada, puede encontrar más información en el artículo Distribución del producto de Office 2003 Novedades. - Para crear un punto de instalación de red para versiones compatibles de Microsoft Office, vea Crear un punto de instalación de red para Microsoft Office.
Nota Si planeas administrar las actualizaciones de seguridad de forma centralizada, usa Windows Server Update Services. Para obtener más información sobre cómo implementar actualizaciones de seguridad para Microsoft Office, visite el sitio web de Windows Server Update Services.
Actualizar evaluador de compatibilidad y kit de herramientas de compatibilidad de aplicaciones
Novedades a menudo escribe en los mismos archivos y configuraciones del Registro necesarias para que las aplicaciones se ejecuten. Esto puede desencadenar incompatibilidades y aumentar el tiempo necesario para implementar actualizaciones de seguridad. Puede simplificar las pruebas y validar las actualizaciones de Windows en las aplicaciones instaladas con los componentes del evaluador de compatibilidad de actualizaciones incluidos con Application Compatibility Toolkit.
Application Compatibility Toolkit (ACT) contiene las herramientas y documentación necesarias para evaluar y mitigar los problemas de compatibilidad de aplicaciones antes de implementar Windows Vista, windows Update, Microsoft Security Update o una nueva versión de Windows Internet Explorer en su entorno.
Software afectado
Para obtener información sobre la actualización de seguridad específica del software afectado, haga clic en el vínculo adecuado:
Tabla de referencia
La tabla siguiente contiene la información de actualización de seguridad de este software. Puede encontrar información adicional en la subsección Información de implementación siguiente.
| Inclusión en Futuros Service Packs | No hay más Service Packs planeados para este software. La actualización de este problema puede incluirse en un paquete acumulativo de actualizaciones futuro. |
|---|---|
| Implementación | |
| Instalación sin intervención del usuario | office2003-kb2687626-fullfile-enu.exe /q:a |
| Instalación sin reiniciar | office2003-kb2687626-fullfile-enu.exe /r:n |
| Actualizar archivo de registro | No aplicable |
| Más información | Para la detección e implementación, consulte la sección anterior, Herramientas de detección e implementación e instrucciones. \ \ Para ver las características que puede instalar de forma selectiva, consulte la subsección Características de Office para Administración instalacionesisterativas de esta sección. |
| Requisito de reinicio | |
| ¿Se requiere reiniciar? | En algunos casos, esta actualización no requiere un reinicio. Si se usan los archivos necesarios, esta actualización requerirá un reinicio. Si se produce este comportamiento, aparece un mensaje que le aconseja reiniciar.\ \ Para ayudar a reducir la posibilidad de que se requiera un reinicio, detenga todos los servicios afectados y cierre todas las aplicaciones que pueden usar los archivos afectados antes de instalar la actualización de seguridad. Para obtener más información sobre los motivos por los que se le puede solicitar que se reinicie, consulte el artículo de Microsoft Knowledge Base 887012. |
| Hotpatching | No aplicable |
| Información de eliminación | Esta actualización no se puede quitar. |
| Información del archivo | Consulte el artículo de Microsoft Knowledge Base KB2687626 |
| Comprobación de clave del Registro | No aplicable |
La tabla siguiente contiene la lista de nombres de características (distingue mayúsculas de minúsculas) que se deben volver a instalar para la actualización. Para instalar todas las características, puede usar REINSTALL=ALL o puede instalar las siguientes características:
| Producto | Característica |
|---|---|
| ACCESSRT, OUTLS11, VISVEA, PPT11, ACC11, BASIC11, FP11, OUTL11, OUTLSM11, PERS11, PRO11SB, PROI11, PRO11, PUB11, STDP11, STD11, WORD11, EXCEL11, PRJPROE, PRJPRO, PRJSTDE, PRJSTD, VISPRO, VISPROR, VISSTD, VISSTDR | VBAFile |
Nota Administración istrators que trabajan en entornos administrados pueden encontrar recursos completos para implementar actualizaciones de Office en una organización en el Centro de actualizaciones de Office Administración. En ese sitio, desplácese hacia abajo y busque en la sección Update Resources (Actualizar recursos ) de la versión de software que está actualizando. La documentación de Windows Installer también proporciona más información sobre los parámetros admitidos por Windows Installer.
Instalación de la actualización
Puede instalar la actualización desde el vínculo de descarga adecuado en la sección Software afectado y no afectado. Si instaló la aplicación desde una ubicación de servidor, el administrador del servidor debe actualizar la ubicación del servidor con la actualización administrativa e implementar esa actualización en el sistema. Para obtener más información sobre los puntos de instalación Administración istrative, consulte la información del punto de instalación de Office Administración istrative en la subsección Herramientas de detección e implementación e instrucciones.
Esta actualización de seguridad requiere que Windows Installer 2.0 o una versión posterior se instalen en el sistema. Todas las versiones compatibles de Windows incluyen Windows Installer 2.0 o una versión posterior.
Para instalar la versión 2.0 o posterior de Windows Installer, visite uno de los siguientes sitios web de Microsoft:
- Windows Installer 4.5 Redistributable para Windows Server 2008, Windows Vista, Windows Server 2003 y Windows XP
- Windows Installer 3.1 Redistributable para Windows Server 2003, Windows XP y Microsoft Windows 2000
- Windows Installer 2.0 Redistributable para Microsoft Windows 2000 y Windows NT 4.0
Para obtener más información sobre la terminología que aparece en este boletín, como la revisión, consulte el artículo de Microsoft Knowledge Base 824684.
Esta actualización de seguridad admite los siguientes modificadores de configuración.
Modificadores de instalación de actualizaciones de seguridad admitidos
| Switch | Descripción |
|---|---|
| /q | Especifica el modo silencioso o suprime las solicitudes cuando se extraen los archivos. |
| /q:u | Especifica el modo silencioso de usuario, que presenta algunos cuadros de diálogo al usuario. |
| /q:a | Especifica el modo silencioso de administrador, que no presenta ningún cuadro de diálogo al usuario. |
| /t:path | Especifica la carpeta de destino para extraer archivos. |
| /c | Extrae los archivos sin instalarlos. Si no se especifica /t:path , se le pedirá una carpeta de destino. |
| /c:path | Invalida el comando de instalación definido por el autor. Especifica la ruta de acceso y el nombre del archivo Setup.inf o .exe. |
| /r:n | Nunca reinicia el sistema después de la instalación. |
| /r:I | Pide al usuario que reinicie el sistema si se requiere un reinicio, excepto cuando se usa con /q:a. |
| /r:a | Siempre reinicia el sistema después de la instalación. |
| /r:s | Reinicia el sistema después de la instalación sin preguntar al usuario. |
| /n:v | Sin comprobación de versiones: instale el programa en cualquier versión anterior. |
Nota Puede combinar estos modificadores en un comando. Por motivos de compatibilidad con versiones anteriores, la actualización de seguridad también admite muchos de los modificadores de configuración que usa la versión anterior del programa de instalación. Para obtener más información sobre los modificadores de instalación admitidos, consulte el artículo de Microsoft Knowledge Base 262841.
Quitar la actualización
Para quitar esta actualización de seguridad, use el elemento Agregar o quitar programas en Panel de control.
Nota Al quitar esta actualización, es posible que se le pida que inserte el CD de Microsoft Office 2003 en la unidad de CD. Además, es posible que no tenga la opción de desinstalar la actualización del elemento Agregar o quitar programas en Panel de control. Hay varias causas posibles de este problema. Para obtener más información sobre la eliminación, consulte el artículo 903771 de Microsoft Knowledge Base.
Comprobación de que se ha aplicado la actualización
Microsoft Baseline Security Analyzer
Para comprobar que se ha aplicado una actualización de seguridad a un sistema afectado, puede usar la herramienta Microsoft Baseline Security Analyzer (MBSA). Consulte la sección Herramientas de detección e implementación e instrucciones, anteriormente en este boletín para obtener más información.Comprobación de la versión del archivo
Dado que hay varias ediciones de Microsoft Windows, los pasos siguientes pueden ser diferentes en el sistema. Si lo son, consulte la documentación del producto para completar estos pasos.- Haga clic en Inicio y escriba un nombre de archivo de actualización en el cuadro Iniciar búsqueda .
- Cuando aparezca el archivo en Programas, haga clic con el botón derecho en el nombre de archivo y haga clic en Propiedades.
- En la pestaña General , compare el tamaño del archivo con las tablas de información de archivo proporcionadas en el artículo de KB del boletín.
- También puede hacer clic en la pestaña Detalles y comparar información, como la versión del archivo y la fecha de modificación, con las tablas de información de archivo proporcionadas en el artículo de KB del boletín.
- Por último, también puede hacer clic en la pestaña Versiones anteriores y comparar la información de archivo de la versión anterior del archivo con la información de archivo para la versión nueva o actualizada del archivo.
Tabla de referencia
La tabla siguiente contiene la información de actualización de seguridad de este software. Puede encontrar información adicional en la subsección, Información de implementación, en esta sección.
| Inclusión en Futuros Service Packs | La actualización de este problema se incluirá en un paquete de servicio futuro o un paquete acumulativo de actualizaciones. |
|---|---|
| Implementación | |
| Instalación sin intervención del usuario | vbe62007-kb2596744-fullfile-x86-glb.exe /passive |
| Instalación sin reiniciar | vbe62007-kb2596744-fullfile-x86-glb.exe /norestart |
| Actualizar archivo de registro | No aplicable |
| Más información | Para la detección e implementación, consulte la sección anterior, Herramientas de detección e implementación e instrucciones. |
| Requisito de reinicio | |
| ¿Se requiere reiniciar? | En algunos casos, esta actualización no requiere un reinicio. Si se usan los archivos necesarios, esta actualización requerirá un reinicio. Si se produce este comportamiento, aparece un mensaje que le aconseja reiniciar.\ \ Para ayudar a reducir la posibilidad de que se requiera un reinicio, detenga todos los servicios afectados y cierre todas las aplicaciones que pueden usar los archivos afectados antes de instalar la actualización de seguridad. Para obtener más información sobre los motivos por los que se le puede solicitar que se reinicie, consulte el artículo de Microsoft Knowledge Base 887012. |
| Hotpatching | No aplicable |
| Información de eliminación | Use el elemento Agregar o quitar programas en Panel de control. |
| Información del archivo | Consulte el artículo de Microsoft Knowledge Base KB2596744 |
| Comprobación de clave del Registro | No aplicable |
Instalación de la actualización
Puede instalar la actualización desde el vínculo de descarga adecuado en la sección Software afectado y no afectado. Si instaló la aplicación desde una ubicación de servidor, el administrador del servidor debe actualizar la ubicación del servidor con la actualización administrativa e implementar esa actualización en el sistema. Para obtener más información sobre los puntos de instalación Administración istrative, consulte la información del punto de instalación de Office Administración istrative en la subsección Herramientas de detección e implementación e instrucciones.
Esta actualización de seguridad requiere que Windows Installer 3.1 o una versión posterior se instalen en el sistema.
Para instalar la versión 3.1 o posterior de Windows Installer, visite uno de los siguientes sitios web de Microsoft:
- Windows Installer 4.5 Redistributable para Windows Server 2008, Windows Vista, Windows Server 2003 y Windows XP
- Windows Installer 3.1 Redistributable para Windows Server 2003, Windows XP y Microsoft Windows 2000
Para obtener más información sobre la terminología que aparece en este boletín, como la revisión, consulte el artículo de Microsoft Knowledge Base 824684.
Esta actualización de seguridad admite los siguientes modificadores de configuración.
Modificadores de instalación de actualizaciones de seguridad admitidos
| Switch | Descripción |
|---|---|
| /? o /help | Muestra el cuadro de diálogo de uso. |
| /passive | Especifica el modo pasivo. No requiere interacción del usuario; los usuarios ven cuadros de diálogo de progreso básicos, pero no pueden cancelarse. |
| /quiet | Especifica el modo silencioso o suprime las solicitudes cuando se extraen los archivos. |
| /norestart | Suprime el reinicio del sistema si la actualización requiere un reinicio. |
| /forcerestart | Reinicia automáticamente el sistema después de aplicar la actualización, independientemente de si la actualización requiere el reinicio. |
| /Extracto | Extrae los archivos sin instalarlos. Se le pedirá una carpeta de destino. |
| /extract:<path> | Invalida el comando de instalación definido por el autor. Especifica la ruta de acceso y el nombre del archivo Setup.inf o .exe. |
| /lang:<LCID> | Fuerza el uso de un idioma específico cuando el paquete de actualización admite ese idioma. |
| /log:<log file> | Habilita el registro, tanto de Vnox como del instalador, durante la instalación de la actualización. |
Nota Puede combinar estos modificadores en un comando. Por motivos de compatibilidad con versiones anteriores, la actualización de seguridad también admite muchos de los modificadores de configuración que usa la versión anterior del programa de instalación. Para obtener más información sobre los modificadores de instalación admitidos, consulte el artículo de Microsoft Knowledge Base 262841.
Quitar la actualización
Para quitar esta actualización de seguridad, use el elemento Agregar o quitar programas en Panel de control.
Nota Al quitar esta actualización, es posible que se le pida que inserte el CD de Microsoft Office 2007 en la unidad de CD. Además, es posible que no tenga la opción de desinstalar la actualización del elemento Agregar o quitar programas en Panel de control. Hay varias causas posibles de este problema. Para obtener más información sobre la eliminación, consulte el artículo 903771 de Microsoft Knowledge Base.
Comprobación de que se ha aplicado la actualización
Microsoft Baseline Security Analyzer
Para comprobar que se ha aplicado una actualización de seguridad a un sistema afectado, puede usar la herramienta Microsoft Baseline Security Analyzer (MBSA). Consulte la sección Herramientas de detección e implementación e instrucciones, anteriormente en este boletín para obtener más información.Comprobación de la versión del archivo
Dado que hay varias ediciones de Microsoft Windows, los pasos siguientes pueden ser diferentes en el sistema. Si lo son, consulte la documentación del producto para completar estos pasos.- Haga clic en Inicio y escriba un nombre de archivo de actualización en el cuadro Iniciar búsqueda .
- Cuando aparezca el archivo en Programas, haga clic con el botón derecho en el nombre de archivo y haga clic en Propiedades.
- En la pestaña General , compare el tamaño del archivo con las tablas de información de archivo proporcionadas en el artículo de KB del boletín.
Nota Dependiendo de la edición del sistema operativo, o de los programas que están instalados en su sistema, es posible que algunos archivos que aparecen en la tabla de información de archivos no estén instalados. - También puede hacer clic en la pestaña Detalles y comparar información, como la versión del archivo y la fecha de modificación, con las tablas de información de archivo proporcionadas en el artículo de KB del boletín.
Nota Los atributos distintos de la versión del archivo pueden cambiar durante la instalación. Comparar otros atributos de archivo con la información de la tabla de información de archivo no es un método compatible para comprobar que se ha aplicado la actualización. Además, en determinados casos, es posible que se cambie el nombre de los archivos durante la instalación. Si la información de archivo o versión no está presente, use uno de los otros métodos disponibles para comprobar la instalación de actualizaciones. - Por último, también puede hacer clic en la pestaña Versiones anteriores y comparar la información de archivo de la versión anterior del archivo con la información de archivo para la versión nueva o actualizada del archivo.
Tabla de referencia
La tabla siguiente contiene la información de actualización de seguridad de este software. Puede encontrar información adicional en la subsección, Información de implementación, en esta sección.
| Inclusión en Futuros Service Packs | La actualización de este problema se incluirá en un paquete de servicio futuro o un paquete acumulativo de actualizaciones. |
|---|---|
| Implementación | |
| Instalación sin intervención del usuario | Para Microsoft Office 2010 (ediciones de 32 bits):\ vbe72010-kb2598243-fullfile-x86-glb.exe /passive\ ace2010-kb2553447-fullfile-x86-glb.exe /passive |
| Para Microsoft Office 2010 (ediciones de 64 bits):\ vbe72010-kb2598243-fullfile-x64-glb.exe /passive\ ace2010-kb2553447-fullfile-x64-glb.exe /passive | |
| Instalación sin reiniciar | Para Microsoft Office 2010 (ediciones de 32 bits):\ vbe72010-kb2598243-fullfile-x86-glb.exe /norestart\ ace2010-kb2553447-fullfile-x86-glb.exe /norestart |
| Para Microsoft Office 2010 (ediciones de 64 bits):\ vbe72010-kb2598243-fullfile-x64-glb.exe /norestart\ ace2010-kb2553447-fullfile-x64-glb.exe /norestart | |
| Actualizar archivo de registro | No aplicable |
| Más información | Para la detección e implementación, consulte la sección anterior, Herramientas de detección e implementación e instrucciones. |
| Requisito de reinicio | |
| ¿Se requiere reiniciar? | En algunos casos, esta actualización no requiere un reinicio. Si se usan los archivos necesarios, esta actualización requerirá un reinicio. Si se produce este comportamiento, aparece un mensaje que le aconseja reiniciar.\ \ Para ayudar a reducir la posibilidad de que se requiera un reinicio, detenga todos los servicios afectados y cierre todas las aplicaciones que pueden usar los archivos afectados antes de instalar la actualización de seguridad. Para obtener más información sobre los motivos por los que se le puede solicitar que se reinicie, consulte el artículo de Microsoft Knowledge Base 887012. |
| Hotpatching | No aplicable |
| Información de eliminación | Use el elemento Agregar o quitar programas en Panel de control. |
| Información del archivo | Consulte el artículo de Microsoft Knowledge Base 2598243 y el artículo de Microsoft Knowledge Base 2553447 |
| Comprobación de clave del Registro | No aplicable |
Instalación de la actualización
Puede instalar la actualización desde el vínculo de descarga adecuado en la sección Software afectado y no afectado. Si instaló la aplicación desde una ubicación de servidor, el administrador del servidor debe actualizar la ubicación del servidor con la actualización administrativa e implementar esa actualización en el sistema. Para obtener más información sobre los puntos de instalación Administración istrative, consulte la información del punto de instalación de Office Administración istrative en la subsección Herramientas de detección e implementación e instrucciones.
Esta actualización de seguridad requiere que Windows Installer 3.1 o una versión posterior se instalen en el sistema.
Para instalar la versión 3.1 o posterior de Windows Installer, visite uno de los siguientes sitios web de Microsoft:
- Windows Installer 4.5 Redistributable para Windows Server 2008, Windows Vista, Windows Server 2003 y Windows XP
- Windows Installer 3.1 Redistributable para Windows Server 2003, Windows XP y Microsoft Windows 2000
Para obtener más información sobre la terminología que aparece en este boletín, como la revisión, consulte el artículo de Microsoft Knowledge Base 824684.
Esta actualización de seguridad admite los siguientes modificadores de configuración.
Modificadores de instalación de actualizaciones de seguridad admitidos
| Switch | Descripción |
|---|---|
| /? o /help | Muestra el cuadro de diálogo de uso. |
| /passive | Especifica el modo pasivo. No requiere interacción del usuario; los usuarios ven cuadros de diálogo de progreso básicos, pero no pueden cancelarse. |
| /quiet | Especifica el modo silencioso o suprime las solicitudes cuando se extraen los archivos. |
| /norestart | Suprime el reinicio del sistema si la actualización requiere un reinicio. |
| /forcerestart | Reinicia automáticamente el sistema después de aplicar la actualización, independientemente de si la actualización requiere el reinicio. |
| /Extracto | Extrae los archivos sin instalarlos. Se le pedirá una carpeta de destino. |
| /extract:<path> | Invalida el comando de instalación definido por el autor. Especifica la ruta de acceso y el nombre del archivo Setup.inf o .exe. |
| /lang:<LCID> | Fuerza el uso de un idioma específico cuando el paquete de actualización admite ese idioma. |
| /log:<log file> | Habilita el registro, tanto de Vnox como del instalador, durante la instalación de la actualización. |
Nota Puede combinar estos modificadores en un comando. Por motivos de compatibilidad con versiones anteriores, la actualización de seguridad también admite muchos de los modificadores de configuración que usa la versión anterior del programa de instalación. Para obtener más información sobre los modificadores de instalación admitidos, consulte el artículo de Microsoft Knowledge Base 262841.
Quitar la actualización
Para quitar esta actualización de seguridad, use el elemento Agregar o quitar programas en Panel de control.
Nota Al quitar esta actualización, es posible que se le pida que inserte el CD de Microsoft Office 2007 en la unidad de CD. Además, es posible que no tenga la opción de desinstalar la actualización del elemento Agregar o quitar programas en Panel de control. Hay varias causas posibles de este problema. Para obtener más información sobre la eliminación, consulte el artículo 903771 de Microsoft Knowledge Base.
Comprobación de que se ha aplicado la actualización
Microsoft Baseline Security Analyzer
Para comprobar que se ha aplicado una actualización de seguridad a un sistema afectado, puede usar la herramienta Microsoft Baseline Security Analyzer (MBSA). Consulte la sección Herramientas de detección e implementación e instrucciones, anteriormente en este boletín para obtener más información.Comprobación de la versión del archivo
Dado que hay varias ediciones de Microsoft Windows, los pasos siguientes pueden ser diferentes en el sistema. Si lo son, consulte la documentación del producto para completar estos pasos.- Haga clic en Inicio y escriba un nombre de archivo de actualización en el cuadro Iniciar búsqueda .
- Cuando aparezca el archivo en Programas, haga clic con el botón derecho en el nombre de archivo y haga clic en Propiedades.
- En la pestaña General , compare el tamaño del archivo con las tablas de información de archivo proporcionadas en el artículo de KB del boletín.
Nota Dependiendo de la edición del sistema operativo, o de los programas que están instalados en su sistema, es posible que algunos archivos que aparecen en la tabla de información de archivos no estén instalados. - También puede hacer clic en la pestaña Detalles y comparar información, como la versión del archivo y la fecha de modificación, con las tablas de información de archivo proporcionadas en el artículo de KB del boletín.
Nota Los atributos distintos de la versión del archivo pueden cambiar durante la instalación. Comparar otros atributos de archivo con la información de la tabla de información de archivo no es un método compatible para comprobar que se ha aplicado la actualización. Además, en determinados casos, es posible que se cambie el nombre de los archivos durante la instalación. Si la información de archivo o versión no está presente, use uno de los otros métodos disponibles para comprobar la instalación de actualizaciones. - Por último, también puede hacer clic en la pestaña Versiones anteriores y comparar la información de archivo de la versión anterior del archivo con la información de archivo para la versión nueva o actualizada del archivo.
Tabla de referencia
La tabla siguiente contiene la información de actualización de seguridad de este software. Puede encontrar información adicional en la subsección, Información de implementación, en esta sección.
| Inclusión en Futuros Service Packs | La actualización de este problema puede incluirse en un paquete acumulativo de actualizaciones futuro. |
|---|---|
| Implementación | |
| Instalación sin intervención del usuario | VBA65-KB2688865-x86-ENU.exe /q:a |
| Instalación sin reiniciar | VBA65-KB2688865-x86-ENU.exe /r:n |
| Actualizar archivo de registro | No aplicable |
| Más información | Consulte la subsección, Herramientas de detección e implementación e instrucciones. |
| Requisito de reinicio | |
| ¿Se requiere reiniciar? | En algunos casos, esta actualización no requiere un reinicio. Si se usan los archivos necesarios, esta actualización requerirá un reinicio. Si se produce este comportamiento, aparece un mensaje que le aconseja reiniciar. |
| Hotpatching | No aplicable |
| Información de eliminación | Después de instalar la actualización, no se puede quitar. |
| Información del archivo | Consulte el artículo de Microsoft Knowledge Base 2688865 |
| Comprobación de clave del Registro | No aplicable\ \ Nota Es posible que pueda comprobar el archivo instalado por la actualización de seguridad como sigue:\ La versión de archivo de vbe6.dll es 6.5.10.54. |
Instalación de la actualización
Puede instalar la actualización desde el vínculo de descarga adecuado en la sección Software afectado y no afectado. Si instaló la aplicación desde una ubicación de servidor, el administrador del servidor debe actualizar la ubicación del servidor con la actualización administrativa e implementar esa actualización en el sistema.
Para obtener más información sobre la terminología que aparece en este boletín, como la revisión, consulte el artículo de Microsoft Knowledge Base 824684.
Esta actualización de seguridad admite los siguientes modificadores de configuración.
Modificadores de instalación de actualizaciones de seguridad admitidos
| Switch | Descripción |
|---|---|
| /q | Especifica el modo silencioso o suprime las solicitudes cuando se extraen los archivos. |
| /q:u | Especifica el modo silencioso de usuario, que presenta algunos cuadros de diálogo al usuario. |
| /q:a | Especifica el modo silencioso de administrador, que no presenta ningún cuadro de diálogo al usuario. |
| /t:path | Especifica la carpeta de destino para extraer archivos. |
| /c | Extrae los archivos sin instalarlos. Si no se especifica /t:path , se le pedirá una carpeta de destino. |
| /c:path | Invalida el comando de instalación definido por el autor. Especifica la ruta de acceso y el nombre del archivo Setup.inf o .exe. |
| /r:n | Nunca reinicia el sistema después de la instalación. |
| /r:I | Pide al usuario que reinicie el sistema si se requiere un reinicio, excepto cuando se usa con /q:a. |
| /r:a | Siempre reinicia el sistema después de la instalación. |
| /r:s | Reinicia el sistema después de la instalación sin preguntar al usuario. |
| /n:v | Sin comprobación de versiones: instale el programa en cualquier versión anterior. |
Nota Puede combinar estos modificadores en un comando.
Quitar la actualización
Después de instalar la actualización, no se puede quitar.
Comprobación de que se ha aplicado la actualización
Microsoft Baseline Security Analyzer
Para comprobar que se ha aplicado una actualización de seguridad a un sistema afectado, puede usar la herramienta Microsoft Baseline Security Analyzer (MBSA). Consulte la sección Herramientas de detección e implementación e instrucciones, anteriormente en este boletín para obtener más información.Comprobación de la versión del archivo
Nota Dado que hay varias versiones y ediciones de Microsoft Windows, los pasos siguientes pueden ser diferentes en el sistema. Si lo son, consulte la documentación del producto para completar estos pasos.Haga clic en Inicioy, a continuación, haga clic en Buscar.
En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas en Search Companion.
En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivo adecuada y, a continuación, haga clic en Buscar.
En la lista de archivos, haga clic con el botón derecho en un nombre de archivo de la tabla de información de archivo adecuada y, a continuación, haga clic en Propiedades.
Nota Dependiendo de la edición del sistema operativo, o de los programas que están instalados en su sistema, es posible que algunos de los archivos que aparecen en la tabla de información de archivos no estén instalados.En la pestaña Versión , determine la versión del archivo instalado en el sistema comparándolo con la versión que se documenta en la tabla de información de archivo adecuada.
Nota Los atributos distintos de la versión del archivo pueden cambiar durante la instalación. Comparar otros atributos de archivo con la información de la tabla de información de archivo no es un método compatible para comprobar que se ha aplicado la actualización. Además, en determinados casos, es posible que se cambie el nombre de los archivos durante la instalación. Si la información de archivo o versión no está presente, use uno de los otros métodos disponibles para comprobar la instalación de actualizaciones.
Microsoft agradece lo siguiente por trabajar con nosotros para ayudar a proteger a los clientes:
- Bai Haowen de Huawei Security Labs para notificar la Visual Basic para Aplicaciones vulnerabilidad de carga de bibliotecas no seguras (CVE-2012-1854)
Para mejorar las protecciones de seguridad para los clientes, Microsoft proporciona información sobre vulnerabilidades a los principales proveedores de software de seguridad con antelación de cada versión de actualización de seguridad mensual. Después, los proveedores de software de seguridad pueden usar esta información de vulnerabilidad para proporcionar protecciones actualizadas a los clientes a través de su software de seguridad o dispositivos, como antivirus, sistemas de detección de intrusiones basados en red o sistemas de prevención de intrusiones basados en host. Para determinar si las protecciones activas están disponibles en proveedores de software de seguridad, visite los sitios web de protección activa proporcionados por los asociados del programa, enumerados en Asociados del Programa de Protección Activa de Microsoft (MAPP).
Cómo obtener ayuda y soporte técnico para esta actualización de seguridad
- Ayuda para instalar actualizaciones: compatibilidad con Microsoft Update
- Soluciones de seguridad para profesionales de TI: Solución de problemas y soporte técnico de seguridad de TechNet
- Ayuda a proteger el equipo que ejecuta Windows frente a virus y malware: Solución de virus y Security Center
- Soporte técnico local según su país: Soporte técnico internacional
La información proporcionada en Microsoft Knowledge Base se proporciona "tal cual" sin garantía de ningún tipo. Microsoft renuncia a todas las garantías, ya sea expresas o implícitas, incluidas las garantías de comerciabilidad y idoneidad para un propósito determinado. En ningún caso, Microsoft Corporation o sus proveedores serán responsables de cualquier daño, incluyendo daños directos, indirectos, incidentales, consecuentes, pérdida de beneficios empresariales o daños especiales, incluso si Microsoft Corporation o sus proveedores han sido informados de la posibilidad de tales daños. Algunos estados no permiten la exclusión o limitación de responsabilidad por daños consecuenciales o incidentales, por lo que es posible que no se aplique la limitación anterior.
- V1.0 (10 de julio de 2012): Boletín publicado.
- V2.0 (13 de noviembre de 2012): se vuelve a publicar el boletín para reemplazar la actualización de KB2598361 por la actualización de KB2687626 de Microsoft Office 2003 Service Pack 3 para solucionar un problema con certificados digitales descritos en Microsoft Security Advisory 2749655. Consulte las preguntas más frecuentes sobre la actualización para obtener más información.
Compilado en 2014-04-18T13:49:36Z-07:00