Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Las vulnerabilidades de Microsoft Exchange podrían permitir la ejecución remota de código (959239)
Publicado: 10 de febrero de 2009 | Actualizado: 26 de mayo de 2009
Versión: 3.0
Información general
Resumen ejecutivo
Esta actualización de seguridad resuelve dos vulnerabilidades notificadas de forma privada en Microsoft Exchange Server. La primera vulnerabilidad podría permitir la ejecución remota de código si se envía un mensaje TNEF diseñado especialmente a microsoft Exchange Server. Un atacante que aprovechara correctamente esta vulnerabilidad podría tomar el control completo del sistema afectado con privilegios de cuenta de servicio de Exchange Server. La segunda vulnerabilidad podría permitir la denegación de servicio si se envía un comando MAPI diseñado especialmente a microsoft Exchange Server. Un atacante que aprovechara correctamente esta vulnerabilidad podría provocar que el servicio operador del sistema de Microsoft Exchange y otros servicios que usen el proveedor de EMSMDB32 dejar de responder.
Esta actualización de seguridad es crítica para todas las ediciones compatibles de Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003, Microsoft Exchange Server 2007 y Microsoft Exchange Server MAPI Client. Para obtener más información, consulte la subsección , Affected and Non-Affected Software (Software afectado y no afectado), en esta sección.
La actualización de seguridad aborda las vulnerabilidades modificando la forma en que Microsoft Exchange Server interpreta los mensajes TNEF y los comandos MAPI. Para obtener más información sobre las vulnerabilidades, consulte la subsección Preguntas más frecuentes (P+F) para obtener la entrada de vulnerabilidad específica en la sección siguiente, Información sobre vulnerabilidades.
Recomendación. Microsoft recomienda que los clientes apliquen la actualización inmediatamente.
Problemas conocidos.El artículo de Microsoft Knowledge Base 959239 documenta los problemas conocidos que los clientes pueden experimentar al instalar esta actualización de seguridad y las soluciones recomendadas. Cuando los problemas conocidos y las soluciones recomendadas actualmente solo pertenecen a versiones específicas de este software, en este artículo se proporcionan vínculos a otros artículos.
Software afectado y no afectado
Se ha probado el siguiente software para determinar qué versiones o ediciones se ven afectadas. Otras versiones o ediciones han pasado su ciclo de vida de soporte técnico o no se ven afectadas. Para determinar el ciclo de vida de soporte técnico de la versión o edición del software, visite Soporte técnico de Microsoft Ciclo de vida.
Software afectado
| Microsoft Server Software | Impacto máximo en la seguridad | Clasificación de gravedad agregada | Boletines reemplazados por esta actualización |
|---|---|---|---|
| Microsoft Exchange 2000 Server Service Pack 3 con el paquete acumulativo de actualizaciones de agosto de 2004 \ (KB959897) | Ejecución remota de código | Crítico | Ninguno |
| Microsoft Exchange Server 2003 Service Pack 2 *\ (KB959897) | Ejecución remota de código | Crítico | Ninguno (consulte Preguntas más frecuentes sobre la actualización para obtener más información) |
| Microsoft Exchange Server 2007 Service Pack 1 **\ (KB959241) | Ejecución remota de código | Crítico | MS08-039 |
| Objetos de datos de colaboración y cliente MAPI de Microsoft Exchange Server 1.2.1 *** | Ejecución remota de código | Crítico | Ninguno |
*Incluye las Herramientas de administración del sistema de Microsoft Exchange para Exchange Server 2003 si el servidor también ejecuta una instancia activa del servicio Exchange. Para obtener más información, consulte la sección Preguntas más frecuentes (P+F) relacionada con esta actualización de seguridad.
**Incluye ediciones basadas en x64 y 32 bits
El cliente MAPI de Microsoft Exchange Server contiene el código vulnerable. Para protegerse frente a las vulnerabilidades descritas en este boletín, los clientes que ejecutan el cliente MAPI de Microsoft Exchange Server deben actualizar a la versión 6.5.8069 del cliente MAPI. Para obtener más información, consulte la sección Preguntas más frecuentes (P+F) relacionada con esta actualización de seguridad.
Preguntas más frecuentes (P+F) relacionadas con esta actualización de seguridad
¿Por qué se volvió a publicar este boletín el 26 de mayo de 2009?
Microsoft ha revisado este boletín de seguridad para anunciar un cambio de detección para esta actualización de seguridad. Como resultado de la corrección, la detección ahora ofrece la actualización de Microsoft Exchange Server 2003 Service Pack 2 (KB959897) a los sistemas que ejecutan las Herramientas de administración del sistema de Exchange para Exchange Server 2003 en los que no se está ejecutando ninguna instancia activa del servicio Exchange. Anteriormente, esta configuración no se ofrecía la actualización de seguridad. Los clientes que ya han instalado la KB959897 actualizar correctamente en estos sistemas no necesitan volver a instalar la actualización.
¿Por qué se volvió a publicar este boletín el 16 de febrero de 2009?
Microsoft vuelve a publicar este boletín para agregar el cliente MAPI de Microsoft Exchange Server como software afectado. Este nuevo lanzamiento no afecta a ningún otro paquete de actualización. Los clientes que ejecutan todas las demás versiones compatibles y afectadas de Microsoft Exchange Server que ya han aplicado correctamente los paquetes de actualización de seguridad originales no necesitan realizar ninguna acción adicional con esos paquetes de actualización originales.
Microsoft también ha revisado este boletín para agregar varias entradas a la sección Preguntas más frecuentes (P+F) relacionadas con esta actualización de seguridad, en relación con la actualización del cliente MAPI de Microsoft Exchange Server y las herramientas de administración del sistema de Exchange.
Estoy usando una versión anterior del cliente MAPI de Microsoft Exchange Server, ¿cómo se actualiza a la versión 6.5.8069?
Microsoft ha proporcionado una actualización gratuita para los usuarios del cliente MAPI de Microsoft Exchange Server a la versión 6.5.8069 disponible en el Centro de descarga. Como resultado, todos los clientes que usan una versión anterior del paquete Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1 deben actualizarse a la versión 6.5.8069 para protegerse de las vulnerabilidades descritas en este boletín.
El paquete de actualización del cliente MAPI de Microsoft Exchange Server también incluye CDO 1.2.1. ¿CDO 1.2.1 se ve afectado por las vulnerabilidades descritas en este boletín?
La descarga del cliente MAPI de Microsoft Exchange Server también incluye el paquete para Objetos de datos de colaboración (CDO) 1.2.1. El paquete CDO 1.2.1 no se ve afectado por las vulnerabilidades descritas en este boletín. El paquete se incluye en la descarga para su comodidad.
Cómo saber si tengo instalados microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1 en mi sistema?
En Panel de control, compruebe la herramienta Agregar o quitar programas (Windows Server 2003 y versiones anteriores) o Programas y características (Windows Vista y Windows Server 2008) para la entrada "Messaging API and Collaboration Data Objects 1.2.1".
Hay dos descargas disponibles en DownloadCenter para Microsoft Exchange Server MAPI Client y Collaboration Data Objects 1.2.1 con el mismo título. ¿Hay alguna diferencia entre ellos?
No, no hay ninguna diferencia. El cliente MAPI se puede descargar desde cualquiera de las páginas siguientes: Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1
Tengo herramientas de administración del sistema de Exchange para Exchange Server 2003. ¿Mi sistema es vulnerable?
Las Herramientas de administración del sistema de Exchange para Exchange Server 2003 contienen el código vulnerable; sin embargo, el código solo se puede aprovechar si el servidor también ejecuta una instancia activa del servicio Exchange. Por lo tanto, los clientes que ejecutan solo las Herramientas de administración del sistema de Exchange para Exchange Server 2003 y tienen habilitada una instancia activa del servicio Exchange, deben instalar la actualización de seguridad para Exchange Server 2003 Service Pack 2 (KB959897) para protegerse de las vulnerabilidades descritas en este boletín.
Si el servicio Exchange está deshabilitado, no se exponen los vectores de ataque explotables descritos en este boletín de seguridad; Sin embargo, los clientes pueden instalar la actualización de seguridad para Exchange Server 2003 Service Pack 2 (KB959897) como medida de defensa en profundidad.
Soy un desarrollador de aplicaciones de terceros y recomiendo que los clientes instalen herramientas de administración del sistema de Exchange para Exchange Server 2003 como requisito previo para usar mi aplicación. ¿Cómo lo actualizan?
Los clientes que ejecutan solo las Herramientas de administración del sistema de Exchange para Exchange Server 2003 pueden instalar la actualización de seguridad de Exchange Server 2003 Service Pack 2 (KB959897) para protegerse de las vulnerabilidades descritas en este boletín.
He instalado Administrador del sistema de Exchange para Windows Vista. ¿Mi sistema es vulnerable?
El Administrador del sistema de Exchange para Windows Vista es una descarga disponible para ejecutar el Administrador del sistema de Exchange para Exchange Server 2003 en el sistema operativo Windows Vista. Aunque el Administrador del sistema de Exchange para Windows Vista no se ve afectado por las vulnerabilidades descritas en este boletín, microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1 es un requisito previo para instalar el Administrador del sistema de Exchange para Windows Vista. Como resultado, los clientes que ejecutan el Administrador del sistema de Exchange para Windows Vista deben asegurarse de que microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1 que se ejecuta en su sistema se actualiza a la versión más reciente.
¿Dónde están los detalles de la información del archivo?
Los detalles de la información del archivo se pueden encontrar en el artículo de Microsoft Knowledge Base 959239.
¿Cuál es la diferencia entre los modelos de mantenimiento de Microsoft Exchange Server 2007 y Microsoft Exchange Server 2003 y cómo afecta la diferencia a las actualizaciones de este boletín de seguridad?
Con el lanzamiento de Microsoft Exchange Server 2007, Microsoft Exchange se ha movido a un nuevo modelo de mantenimiento basado en los comentarios de los clientes y la coherencia con otros modelos de mantenimiento de productos de Microsoft. Las actualizaciones de Exchange Server 2007 son acumulativas tanto en el nivel de actualización ofrecido como en el nivel de archivo individual, mientras que las actualizaciones de Exchange Server 2003 solo se acumulan en el nivel de archivo.
Para obtener una explicación más detallada del modelo de mantenimiento de Microsoft Exchange, consulte la documentación del producto Microsoft Exchange Server 2007. Si tiene alguna pregunta sobre el nuevo modelo de servicio de Exchange, póngase en contacto con los Servicios de soporte técnico de Microsoft.
¿Es necesario instalar el paquete acumulativo de actualizaciones paraservidores basados en Exchange Server 2007 en una secuencia determinada?
Nuestra infraestructura de prueba ayuda a garantizar que nuestras actualizaciones funcionen entre varios roles de servidor. Por lo tanto, no es necesario aplicar un paquete acumulativo de actualizaciones en un orden requerido a los servidores exchange que ejecutan distintos roles. Sin embargo, debe aplicar un paquete acumulativo de actualizaciones a cada servidor basado en Exchange Server 2007 en su entorno. Esto es cierto porque los paquetes acumulativos de actualizaciones no se dividen para su uso con distintos roles de Exchange o para su uso con configuraciones de archivo concretas.
Si es cliente de la Guía de implementación de proxy cas y ha implementado proxy CAS-CAS, aplique el paquete acumulativo de actualizaciones a los servidores de acceso de cliente accesibles desde Internet antes de aplicar el paquete acumulativo de actualizaciones a los servidores de acceso de cliente que no tienen conexión a Internet. Para otras configuraciones de Exchange Server 2007, el orden en el que se aplica el paquete acumulativo de actualizaciones a los servidores no es importante.
Para obtener más información sobre el proxy CAS-CAS, consulte Descripción del proxy y el redireccionamiento.
¿Por qué esta actualización aborda varias vulnerabilidades de seguridad notificadas?
Esta actualización contiene compatibilidad con varias vulnerabilidades porque las modificaciones necesarias para solucionar estos problemas se encuentran en archivos relacionados. En lugar de tener que instalar varias actualizaciones que son casi iguales, los clientes solo deben instalar esta actualización.
Estoy usando una versión anterior del software que se describe en este boletín de seguridad. ¿Cuál debo hacer?
El software afectado que aparece en este boletín se ha probado para determinar qué versiones se ven afectadas. Otras versiones han pasado su ciclo de vida de soporte técnico. Para determinar el ciclo de vida de soporte técnico para la versión de software, visite Soporte técnico de Microsoft Ciclo de vida.
Debe ser una prioridad para los clientes que tienen versiones anteriores del software para migrar a versiones admitidas para evitar la posible exposición a vulnerabilidades. Para obtener más información sobre el ciclo de vida del producto de Windows, visite Soporte técnico de Microsoft ciclo de vida. Para obtener más información sobre el período de soporte técnico de actualización de seguridad extendida para estas versiones o ediciones de software, visite Servicios de soporte técnico de productos de Microsoft.
Los clientes que requieran soporte técnico personalizado para versiones anteriores deben ponerse en contacto con su representante del equipo de cuentas microsoft, su Administrador de cuentas técnicas o el representante de asociado de Microsoft adecuado para las opciones de soporte técnico personalizadas. Los clientes sin alianza, premier o contrato autorizado pueden ponerse en contacto con su oficina de ventas local de Microsoft. Para obtener información de contacto, visite Información mundial de Microsoft, seleccione el país y haga clic en Ir para ver una lista de números de teléfono. Cuando llame, pida que hable con el administrador de ventas local de Soporte técnico Premier. Para obtener más información, consulte preguntas más frecuentes sobre el ciclo de vida de soporte técnico del producto del sistema operativo Windows.
Información de vulnerabilidad
Clasificaciones de gravedad e identificadores de vulnerabilidad
Las siguientes clasificaciones de gravedad asumen el posible impacto máximo de la vulnerabilidad. Para obtener información sobre la probabilidad, en un plazo de 30 días a partir de la publicación de este boletín de seguridad, de la vulnerabilidad en relación con su clasificación de gravedad y su impacto en la seguridad, consulte el Índice de vulnerabilidades en el resumen del boletín de febrero. Para obtener más información, consulte Índice de vulnerabilidades de seguridad de Microsoft.
| Software afectado | Vulnerabilidad de daños en la memoria: CVE-2009-0098 | Vulnerabilidad de procesamiento literal: CVE-2009-0099 | Clasificación de gravedad agregada |
|---|---|---|---|
| Microsoft Exchange 2000 Server Service Pack 3 con el paquete acumulativo de actualizaciones de agosto de 2004 | Ejecución remota de código crítica\ | Importante\ Denegación de servicio | Crítica |
| Microsoft Exchange Server 2003 Service Pack 2 | Ejecución remota de código crítica\ | Importante\ Denegación de servicio | Crítica |
| Microsoft Exchange Server 2007 Service Pack 1 | Ejecución remota de código crítica\ | No aplicable | Crítica |
| Objetos de datos de colaboración y cliente MAPI de Microsoft Exchange Server 1.2.1 | Ejecución remota de código crítica\ | Importante\ Denegación de servicio | Crítica |
Vulnerabilidad de daños en la memoria: CVE-2009-0098
Existe una vulnerabilidad de ejecución remota de código en la forma en que Microsoft Exchange Server descodifica los datos de Formato de encapsulación neutral de transporte (TNEF) para un mensaje.
Para ver esta vulnerabilidad como entrada estándar en la lista Vulnerabilidades comunes y exposiciones, consulte CVE-2009-0098.
Mitigación de factores para la vulnerabilidad de daños en la memoria: CVE-2009-0098
Microsoft no ha identificado ningún factor de mitigación para esta vulnerabilidad.
Soluciones alternativas para la vulnerabilidad de daños en la memoria: CVE-2009-0098
La solución alternativa hace referencia a un cambio de configuración o configuración que no corrige la vulnerabilidad subyacente, pero podría ayudar a bloquear los vectores de ataque conocidos antes de aplicar la actualización. Microsoft ha probado las siguientes soluciones alternativas y estados en la discusión si una solución alternativa reduce la funcionalidad:
Bloquear MS-TNEF en Microsoft Exchange Server para ayudar a proteger contra los intentos de aprovechar esta vulnerabilidad a través del correo electrónico SMTP
Bloquear el tipo de contenido MIME application/ms-tnef, podría ayudar a proteger los servidores exchange y otros programas afectados de intentos de aprovechar esta vulnerabilidad si los clientes no pueden instalar la actualización de seguridad disponible.
Los sistemas se pueden configurar para impedir que determinados tipos de archivos se reciban como datos adjuntos de correo electrónico. Los mensajes de correo electrónico codificados por TNEF de Microsoft, conocidos normalmente como mensajes de correo electrónico con formato de texto enriquecido (RTF), pueden contener objetos OLE malintencionados. Estos mensajes de correo electrónico contienen un archivo adjunto que almacena la información de TNEF. Normalmente, este archivo adjunto se denomina Winmail.dat. Bloquear este archivo y bloquear el tipo MIME ms-tnef podría ayudar a proteger los servidores exchange y otros programas afectados de intentos de aprovechar esta vulnerabilidad si los clientes no pueden instalar la actualización de seguridad disponible. Para ayudar a proteger un equipo de Exchange Server frente a ataques a través de SMTP, bloquee el archivo Winmail.dat y todo el contenido de tipo MIME de aplicación/ms-tnef antes de llegar al equipo de Exchange Server.
Nota No puede mitigar esta vulnerabilidad estableciendo la opción formato de texto enriquecido de Exchange en Exchange Server en Nunca usado o deshabilitando el procesamiento de TNEF editando el registro.
Nota Exchange admite otros protocolos de mensajería, como X.400, que estas soluciones alternativas no protegen. Se recomienda que los administradores requieran autenticación en todos los demás protocolos de transporte de mensajes y cliente para ayudar a evitar ataques que usan estos protocolos.
Nota El filtrado solo para los datos adjuntos que tienen el nombre de archivo Winmail.dat puede no ser suficiente para ayudar a proteger el sistema. A los datos adjuntos de archivos malintencionados se les podría asignar otro nombre de archivo que el equipo de Exchange Server podría procesar. Para ayudar a protegerse frente a mensajes de correo electrónico malintencionados, bloquee todo el contenido de tipo MIME de aplicación/ms-tnef.
Hay muchas maneras de bloquear el archivo Winmail.dat y otro contenido de TNEF. Estas son algunas sugerencias:
- Puede usar ISA Server 2000 SMTP Message Screener para bloquear todos los datos adjuntos de archivos o bloquear solo el archivo Winmail.dat. Bloquear todos los datos adjuntos de archivos proporciona la mayor protección para este problema si usa ISA Server 2000 porque ISA Server 2000 no admite el bloqueo de contenido basado en tipos de contenido MIME. Para obtener más información, consulte el artículo de Microsoft Knowledge Base 315132.
- Puede usar el filtro SMTP de ISA Server 2000 para bloquear todos los datos adjuntos de archivos o bloquear solo el archivo Winmail.dat. Bloquear todos los datos adjuntos de archivos proporciona la mayor protección para este problema si usa ISA Server 2000 porque ISA Server 2000 no admite el bloqueo de contenido basado en tipos de contenido MIME. Para obtener más información, consulte el artículo de Microsoft Knowledge Base 320703.
- Puede usar el filtro SMTP de ISA Server 2004 y el screener de mensajes bloquean todos los datos adjuntos de archivo o solo el archivo Winmail.dat. Bloquear todos los datos adjuntos de archivos proporciona la mayor protección para este problema si usa ISA Server 2004 porque ISA Server 2004 no admite el bloqueo de contenido basado en tipos de contenido MIME. Para obtener más información, consulte el artículo de Microsoft Knowledge Base 888709.
- Puede usar el filtrado de datos adjuntos en Microsoft Exchange Server 2007 para aplicar filtros en el nivel de servidor para controlar los datos adjuntos que reciben los usuarios. Consulte Filtrado de datos adjuntos para obtener más información.
- Puede usar filtros de correo electrónico de terceros para bloquear todo el contenido de tipo MIME de aplicación/ms-tnef antes de enviarlo al equipo de Exchange Server o a una aplicación vulnerable.
Impacto de la solución alternativa: si se bloquean los datos adjuntos de TNEF, los mensajes de correo electrónico con formato RTF no se recibirán correctamente. En algunos casos, los usuarios podrían recibir mensajes de correo electrónico en blanco en lugar del mensaje de correo electrónico con formato RTF original. En otros casos, es posible que los usuarios no reciban mensajes de correo electrónico con formato RTF. Bloquear los datos adjuntos de TNEF no afectará a los mensajes de correo electrónico con formato HTML o que tienen formato de texto sin formato.
Preguntas más frecuentes sobre la vulnerabilidad de daños en la memoria: CVE-2009-0098
¿Cuál es el ámbito de la vulnerabilidad?
Se trata de una vulnerabilidad de ejecución remota de código. Un atacante que aprovechara correctamente esta vulnerabilidad podría tomar el control completo del sistema afectado con privilegios de cuenta de servicio de Exchange Server cuando un usuario abre o previsualiza un mensaje de correo electrónico especialmente diseñado enviado en formato TNEF o cuando el Almacén de información de Microsoft Exchange Server procesa el mensaje especialmente diseñado. Un atacante podría entonces instalar programas; ver, cambiar o eliminar datos; o bien cree cuentas nuevas.
¿Qué causa la vulnerabilidad?
Exchange Server no descodifica correctamente un mensaje recibido en formato TNEF.
¿Qué es TNEF?
La encapsulación neutra de transporte (TNEF) es un formato que usa Microsoft Exchange Server al enviar mensajes con formato de formato de texto enriquecido (RTF). Cuando Microsoft Exchange envía un mensaje a otro cliente de correo electrónico de Microsoft, extrae toda la información de formato y la codifica en un bloque TNEF especial. A continuación, envía el mensaje en dos partes: el mensaje de texto con el formato quitado y las instrucciones de formato en el bloque TNEF. En el lado receptor, un cliente de correo electrónico de Microsoft procesa el bloque TNEF y vuelve a dar formato al mensaje.
¿Qué podría hacer un atacante para usar la vulnerabilidad?
Un atacante que aprovechara correctamente esta vulnerabilidad podría tomar el control completo del sistema afectado con privilegios de cuenta de servicio de Exchange Server. Un atacante podría entonces instalar programas; ver, cambiar o eliminar datos; o bien cree cuentas nuevas.
¿Cómo podría un atacante aprovechar la vulnerabilidad?
Un atacante podría aprovechar la vulnerabilidad mediante el envío de un mensaje TNEF especialmente diseñado a microsoft Exchange Server.
¿Qué sistemas están principalmente en riesgo de la vulnerabilidad?
Los servidores de Microsoft Exchange están en riesgo.
¿Qué hace la actualización?
La actualización corrige la forma en que Microsoft Exchange Server interpreta propiedades de TNEF específicas.
Cuando se emitió este boletín de seguridad, ¿se había divulgado públicamente esta vulnerabilidad?
No. Microsoft recibió información sobre esta vulnerabilidad a través de la divulgación responsable.
Cuando se emitió este boletín de seguridad, ¿Microsoft recibió informes de que esta vulnerabilidad se estaba explotando?
No. Microsoft no había recibido ninguna información para indicar que esta vulnerabilidad se había usado públicamente para atacar a los clientes y no había visto ningún ejemplo de código de prueba de concepto publicado cuando se emitió originalmente este boletín de seguridad.
Vulnerabilidad de procesamiento literal: CVE-2009-0099
Existe una vulnerabilidad de denegación de servicio en el proveedor EMSMDB2 (Base de datos de Microsoft Del sistema de mensajería electrónica, compilación de 32 bits) debido a la forma en que controla los comandos MAPI no válidos. Un atacante podría aprovechar la vulnerabilidad mediante el envío de un comando MAPI diseñado especialmente a la aplicación mediante el proveedor de EMSMDB32. Un atacante que aprovechara correctamente esta vulnerabilidad podría hacer que la aplicación dejara de responder.
La vulnerabilidad de denegación de servicio también afecta al operador del sistema de Microsoft Exchange, ya que usa el proveedor de EMSMDB32. El operador del sistema de Microsoft Exchange es uno de los servicios principales de Microsoft Exchange y realiza una variedad de funciones relacionadas con el mantenimiento en marcha del sistema Exchange.
Para ver esta vulnerabilidad como entrada estándar en la lista Vulnerabilidades comunes y exposiciones, consulte CVE-2009-0099.
Mitigación de factores para la vulnerabilidad de procesamiento literal: CVE-2009-0099
Microsoft no ha identificado ningún factor de mitigación para esta vulnerabilidad.
Soluciones alternativas para la vulnerabilidad de procesamiento literal: CVE-2009-0099
Microsoft no ha identificado ninguna solución alternativa para esta vulnerabilidad.
Preguntas más frecuentes sobre la vulnerabilidad de procesamiento literal: CVE-2009-0099
¿Cuál es el ámbito de la vulnerabilidad?
Se trata de una vulnerabilidad de denegación de servicio. Un atacante que aprovechara correctamente esta vulnerabilidad podría provocar que el servicio operador del sistema de Microsoft Exchange y otros servicios que usen el proveedor de EMSMDB32 dejar de responder.
¿Qué causa la vulnerabilidad?
La vulnerabilidad se debe a que Microsoft Exchange Server controla incorrectamente un comando en el proveedor de EMSMDB32.
¿Qué es MAPI?
MAPI es un conjunto de funciones que utilizan las aplicaciones habilitadas para correo electrónico y compatibles con correo electrónico para crear, manipular, transferir y almacenar mensajes de correo. Proporciona a los desarrolladores de aplicaciones las herramientas para definir el propósito y el contenido de los mensajes de correo y les proporciona flexibilidad a la hora de administrar los mensajes de correo electrónico almacenados. MAPI también proporciona una interfaz común que los desarrolladores de aplicaciones pueden usar para crear aplicaciones habilitadas para correo electrónico y compatibles con correo electrónico independientemente del sistema de mensajería subyacente. Consulte la Referencia de la biblioteca MFC para MAPI para obtener más información.
¿Qué es EMSMDB32?
La base de datos de Microsoft Data Base del sistema de mensajería electrónica, el proveedor de compilación de 32 bits (EMSMDB32) hace referencia al proveedor de transporte de Exchange que implementa un transporte y un proveedor de almacén de mensajes para MAPI. Proporciona la capacidad de enviar mensajes a Exchange Server y leer (y posible escribir) mensajes a un almacén de Exchange. Vea Cómo funcionan juntos Outlook, CDO, MAPI y proveedores para obtener más información sobre cómo funcionan juntos MAPI y proveedores.
¿Qué podría hacer un atacante para usar la vulnerabilidad?
Un atacante que aprovechara correctamente esta vulnerabilidad podría hacer que la aplicación o el servicio usen el proveedor de EMSMDB32 para dejar de responder. Uno de los servicios que podrían dejar de responder es el servicio Operador del sistema de Microsoft Exchange, ya que usa el proveedor de EMSMDB32. El operador del sistema de Microsoft Exchange realiza una variedad de funciones relacionadas con el mantenimiento y el procesamiento en marcha del sistema Exchange, como la generación de listas de direcciones, libretas de direcciones sin conexión y instalaciones de búsqueda de directorios. Estas tareas se verán afectadas si el servicio Operador del sistema de Exchange deja de funcionar.
¿Cómo podría un atacante aprovechar la vulnerabilidad?
Un atacante podría intentar aprovechar la vulnerabilidad mediante el envío de un comando MAPI especialmente diseñado a microsoft Exchange Server. Un atacante que aprovechara correctamente esta vulnerabilidad podría hacer que el servicio de correo dejara de responder.
¿Qué sistemas están principalmente en riesgo de la vulnerabilidad?
Los sistemas de servidor exchange que usan el proveedor EMSMDB están principalmente en riesgo de esta vulnerabilidad.
¿Qué hace la actualización?
La actualización quita la vulnerabilidad modificando la forma en que Microsoft Exchange Server controla los comandos MAPI con formato incorrecto.
Cuando se emitió este boletín de seguridad, ¿se había divulgado públicamente esta vulnerabilidad?
No. Microsoft recibió información sobre esta vulnerabilidad a través de la divulgación responsable.
Cuando se emitió este boletín de seguridad, ¿Microsoft recibió informes de que esta vulnerabilidad se estaba explotando?
No. Microsoft no había recibido ninguna información para indicar que esta vulnerabilidad se había usado públicamente para atacar a los clientes y no había visto ningún ejemplo de código de prueba de concepto publicado cuando se emitió originalmente este boletín de seguridad.
Información de la actualización
Herramientas e instrucciones de detección e implementación
Administre las actualizaciones de software y seguridad que necesita implementar en los servidores, el escritorio y los sistemas móviles de su organización. Para obtener más información, consulte el Centro de administración de actualizaciones de TechNet. El sitio web de Microsoft TechNet Security proporciona información adicional sobre la seguridad en los productos de Microsoft.
Las actualizaciones de seguridad están disponibles en Microsoft Update, Windows Update y Office Update. Las actualizaciones de seguridad también están disponibles en el Centro de descarga de Microsoft. Puede encontrarlos con más facilidad si realiza una búsqueda de palabra clave para "actualización de seguridad".
Por último, las actualizaciones de seguridad se pueden descargar desde el catálogo de Microsoft Update. El catálogo de Microsoft Update proporciona un catálogo de contenido que se puede buscar disponible a través de Windows Update y Microsoft Update, incluidas las actualizaciones de seguridad, los controladores y service packs. Al buscar con el número de boletín de seguridad (por ejemplo, "MS07-036"), puede agregar todas las actualizaciones aplicables a la cesta (incluidos los distintos idiomas de una actualización) y descargarla en la carpeta de su elección. Para obtener más información sobre el catálogo de Microsoft Update, consulte preguntas más frecuentes sobre el catálogo de Microsoft Update.
Guía de detección e implementación
Microsoft ha proporcionado instrucciones de detección e implementación para las actualizaciones de seguridad de este mes. Esta guía también ayudará a los profesionales de TI a comprender cómo pueden usar varias herramientas para ayudar a implementar la actualización de seguridad, como Windows Update, Microsoft Update, Office Update, microsoft Baseline Security Analyzer (MBSA), office Detection Tool, Microsoft Systems Management Server (SMS) y extended Security Update Inventory Tool. Para obtener más información, consulte el artículo de Microsoft Knowledge Base 910723.
Microsoft Baseline Security Analyzer
El Analizador de seguridad de línea de base de Microsoft (MBSA) permite a los administradores examinar sistemas locales y remotos para que falten actualizaciones de seguridad, así como configuraciones de seguridad comunes. Para obtener más información sobre MBSA, visite Analizador de seguridad de línea base de Microsoft.
En la tabla siguiente se proporciona el resumen de detección de MBSA para esta actualización de seguridad.
| Software | MBSA 2.1 |
|---|---|
| Microsoft Exchange 2000 Server Service Pack 3 con el paquete acumulativo de actualizaciones de agosto de 2004 | Sí |
| Microsoft Exchange Server 2003 Service Pack 2 | Sí |
| Microsoft Exchange Server 2007 Service Pack 1 | Sí |
| Objetos de datos de colaboración y cliente MAPI de Microsoft Exchange Server 1.2.1 | No |
Para obtener más información sobre MBSA 2.1, consulte Preguntas más frecuentes sobre MBSA 2.1.
Nota Para los clientes que usan software heredado no compatible con MBSA 2.1, Microsoft Update y Windows Server Update Services: visite Microsoft Baseline Security Analyzer y consulte la sección Compatibilidad con productos heredados sobre cómo crear una detección completa de actualizaciones de seguridad con herramientas heredadas.
Windows Server Update Services
Con Windows Server Update Services (WSUS), los administradores pueden implementar las actualizaciones críticas y las actualizaciones de seguridad más recientes para los sistemas operativos Windows 2000 y versiones posteriores, Office XP y versiones posteriores, Exchange Server 2003 y SQL Server 2000. Para obtener más información sobre cómo implementar esta actualización de seguridad mediante Windows Server Update Services, visite el sitio web de Windows Server Update Services.
Servidor de administración de sistemas
En la tabla siguiente se proporciona el resumen de implementación y detección de SMS para esta actualización de seguridad.
| Software | SMS 2.0 | SMS 2003 con SUSFP | SMS 2003 con ITMU | Configuration Manager 2007 |
|---|---|---|---|---|
| Microsoft Exchange 2000 Server Service Pack 3 con el paquete acumulativo de actualizaciones de agosto de 2004 | Sí | Sí | Sí | No |
| Microsoft Exchange Server 2003 Service Pack 2 | Sí | Sí | Sí | Sí |
| Microsoft Exchange Server 2007 Service Pack 1 | No | No | Sí | Sí |
| Objetos de datos de colaboración y cliente MAPI de Microsoft Exchange Server 1.2.1 | No | N.º | N.º | No |
Para SMS 2.0 y SMS 2003, SMS SUS Feature Pack (SUSFP), que incluye la Herramienta de inventario de actualizaciones de seguridad (SUIT), se puede usar mediante SMS para detectar actualizaciones de seguridad. Consulte también Descargas para Systems Management Server 2.0.
Para SMS 2003, SMS 2003 Inventory Tool for Microsoft Updates (ITMU) se puede usar mediante SMS para detectar las actualizaciones de seguridad que ofrece Microsoft Update y que son compatibles con Windows Server Update Services. Para obtener más información sobre la ITMU de SMS 2003, vea SMS 2003 Inventory Tool for Microsoft Updates( Herramienta de inventario de SMS 2003 para actualizaciones de Microsoft). SMS 2003 también puede usar la Herramienta de inventario de Microsoft Office para detectar las actualizaciones necesarias de Microsoft aplicación de Office lications. Para obtener más información sobre la Herramienta de inventario de Office y otras herramientas de análisis, consulte Herramientas de análisis de actualizaciones de software de SMS 2003. Consulte también Descargas de Systems Management Server 2003.
System Center Configuration Manager 2007 usa WSUS 3.0 para la detección de actualizaciones. Para obtener más información sobre Configuration Manager 2007 Software Update Management, visite System Center Configuration Manager 2007.
Para obtener más información sobre SMS, visite el sitio web de SMS.
Para obtener información más detallada, consulte el artículo de Microsoft Knowledge Base 910723: Lista de resumen de artículos de guía de implementación y detección mensuales.
Actualizar evaluador de compatibilidad y kit de herramientas de compatibilidad de aplicaciones
Las actualizaciones suelen escribir en los mismos archivos y configuraciones del Registro necesarias para que las aplicaciones se ejecuten. Esto puede desencadenar incompatibilidades y aumentar el tiempo necesario para implementar actualizaciones de seguridad. Puede simplificar las pruebas y validar las actualizaciones de Windows en las aplicaciones instaladas con los componentes del evaluador de compatibilidad de actualizaciones incluidos con Application Compatibility Toolkit 5.0.
El Kit de herramientas de compatibilidad de aplicaciones (ACT) contiene las herramientas y documentación necesarias para evaluar y mitigar los problemas de compatibilidad de aplicaciones antes de implementar Microsoft Windows Vista, windows Update, microsoft Security Update o una nueva versión de Windows Internet Explorer en su entorno.
Implementación de actualizaciones de seguridad
Software afectado
Para obtener información sobre la actualización de seguridad específica del software afectado, haga clic en el vínculo adecuado:
Microsoft Exchange 2000 Server Service Pack 3
Tabla de referencia
La tabla siguiente contiene la información de actualización de seguridad de este software. Puede encontrar información adicional en la subsección, Información de implementación, en esta sección.
| Inclusión en Futuros Service Packs | No hay más Service Packs planeados para este software. La actualización de este problema puede incluirse en un paquete acumulativo de actualizaciones futuro. |
|---|---|
| Implementación | |
| Instalación sin intervención del usuario | Para Microsoft Exchange 2000 Server Service Pack 3:\ Exchange2000-KB959897-x86-ENU /quiet |
| Instalación sin reiniciar | Para Microsoft Exchange 2000 Server Service Pack 3:\ Exchange2000-KB959897-x86-ENU /norestart |
| Actualizar archivo de registro | kb959897.log |
| Más información | Para la detección e implementación, consulte la sección anterior, Herramientas de detección e implementación e instrucciones.\ |
| Requisito de reinicio | |
| ¿Se requiere reiniciar? | No, esta actualización no requiere un reinicio. El instalador detiene los servicios necesarios, aplica la actualización y, a continuación, reinicia los servicios. Sin embargo, si los servicios necesarios no se pueden detener por cualquier motivo, o si se usan archivos necesarios, esta actualización requerirá un reinicio. Si se produce este comportamiento, aparece un mensaje que le aconseja reiniciar.\ \ Para ayudar a reducir la posibilidad de que se requiera un reinicio, detenga todos los servicios afectados y cierre todas las aplicaciones que pueden usar los archivos afectados antes de instalar la actualización de seguridad. Para obtener más información sobre los motivos por los que se le puede solicitar que se reinicie, consulte el artículo de Microsoft Knowledge Base 887012 . |
| Aplicación de revisiones en caliente | No aplicable |
| Información de eliminación | Para Microsoft Exchange 2000 Server Service Pack 3:\ Use la herramienta Agregar o quitar programas en Panel de control o la utilidad Spuninst.exe ubicada en la carpeta %Windir%$ExchUninstallKB 959897$\Spuninst |
| Información del archivo | Consulte el artículo de Microsoft Knowledge Base 959239 |
| Comprobación de clave del Registro | Para Microsoft Exchange 2000 Server Service Pack 3:\ HKEY_LOCAl_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB959897\Filelist |
Información de implementación
Instalación de la actualización
Al instalar esta actualización de seguridad, el instalador comprueba si una o varias de las revisiones de Microsoft Exchange han actualizado previamente uno o varios de los archivos que se están actualizando en el sistema.
Para obtener más información sobre el instalador, visite el sitio web de Microsoft TechNet.
Para obtener más información sobre la terminología que aparece en este boletín, como la revisión, consulte el artículo de Microsoft Knowledge Base 824684.
Esta actualización de seguridad admite los siguientes modificadores de configuración.
| Switch | Descripción |
|---|---|
| /help | Muestra las opciones de la línea de comandos. |
| Modos de configuración | |
| /passive | Modo de instalación desatendida. No se requiere ninguna interacción del usuario, pero se muestra el estado de instalación. Si se requiere un reinicio al final del programa de instalación, se mostrará un cuadro de diálogo al usuario con una advertencia del temporizador de que el equipo se reiniciará en 30 segundos. |
| /quiet | Modo silencioso. Esto es lo mismo que el modo desatendido, pero no se muestran mensajes de estado o error. |
| Opciones de reinicio | |
| /norestart | No se reinicia cuando se ha completado la instalación. |
| /forcerestart | Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse sin guardar primero los archivos abiertos. |
| /warnrestart[:x] | Presenta un cuadro de diálogo con un temporizador que advierte al usuario de que el equipo se reiniciará en x segundos. (El valor predeterminado es de 30 segundos). Diseñado para su uso con el modificador /quiet o el modificador /pasivo . |
| /promptrestart | Muestra un cuadro de diálogo que solicita al usuario local que permita un reinicio. |
| Opciones especiales | |
| /overwriteoem | Sobrescribe los archivos OEM sin preguntar. |
| /nobackup | No realiza una copia de seguridad de los archivos necesarios para la desinstalación. |
| /forceappsclose | Obliga a que otros programas se cierren cuando el ordenador se apague. |
| /log:path | Permite el redireccionamiento de los archivos de registro de instalación. |
| /extract[:p ath] | Extrae archivos sin iniciar el programa de instalación. |
| /Sala de emergencias | Habilita la generación de informes de errores extendidos. |
| /verbose | Habilita el registro detallado. Durante la instalación, crea %Windir%\CabBuild.log. Este registro detalla los archivos que se copian. El uso de este modificador puede hacer que la instalación continúe más lentamente. |
Nota Puede combinar estos modificadores en un comando. Por motivos de compatibilidad con versiones anteriores, la actualización de seguridad también admite los modificadores de configuración que usa la versión anterior del programa de instalación. Para obtener más información sobre los modificadores de instalación admitidos, consulte el artículo de Microsoft Knowledge Base 262841.
Quitar la actualización
Para quitar esta actualización, use la herramienta Agregar o quitar programas en Panel de control.
Los administradores del sistema pueden usar la utilidad Spuninst.exe para quitar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$ExchUninstall 931832$\Spuninst.
Esta actualización de seguridad admite los siguientes modificadores de configuración.
| Switch | Descripción |
|---|---|
| /help | Muestra las opciones de la línea de comandos. |
| Modos de configuración | |
| /passive | Modo de instalación desatendida. No se requiere ninguna interacción del usuario, pero se muestra el estado de instalación. Si se requiere un reinicio al final del programa de instalación, se mostrará un cuadro de diálogo al usuario con una advertencia del temporizador de que el equipo se reiniciará en 30 segundos. |
| /quiet | Modo silencioso. Esto es lo mismo que el modo desatendido, pero no se muestran mensajes de estado o error. |
| Opciones de reinicio | |
| /norestart | No se reinicia cuando se ha completado la instalación. |
| /forcerestart | Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse sin guardar primero los archivos abiertos. |
| /warnrestart[:x] | Presenta un cuadro de diálogo con un temporizador que advierte al usuario de que el equipo se reiniciará en x segundos. (El valor predeterminado es de 30 segundos). Diseñado para su uso con el modificador /quiet o el modificador /pasivo . |
| /promptrestart | Muestra un cuadro de diálogo que solicita al usuario local que permita un reinicio. |
| Opciones especiales | |
| /forceappsclose | Obliga a que otros programas se cierren cuando el ordenador se apague. |
| /log:path | Permite el redireccionamiento de los archivos de registro de instalación. |
Comprobación de que se ha aplicado la actualización
Microsoft Baseline Security Analyzer
Para comprobar que se ha aplicado una actualización de seguridad a un sistema afectado, puede usar la herramienta Microsoft Baseline Security Analyzer (MBSA). Consulte la sección Herramientas de detección e implementación e instrucciones, anteriormente en este boletín para obtener más información.
Comprobación de la versión del archivo
Dado que hay varias versiones y ediciones de Microsoft Exchange, los pasos siguientes pueden ser diferentes en el sistema. Si son diferentes, consulte la documentación de su producto para completar estos pasos.
- Haga clic en Inicioy, a continuación, haga clic en Buscar.
- En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas en Search Companion.
- En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivo adecuada y, a continuación, haga clic en Buscar.
- En la lista de archivos, haga clic con el botón derecho en un nombre de archivo de la tabla de información de archivo adecuada y, a continuación, haga clic en Propiedades. Nota Dependiendo de la versión del sistema operativo o los programas instalados, es posible que algunos de los archivos que aparecen en la tabla de información de archivos no estén instalados.
- En la pestaña Versión , determine la versión del archivo instalado en el sistema comparándolo con la versión que se documenta en la tabla de información de archivo adecuada. Nota Los atributos distintos de la versión del archivo pueden cambiar durante la instalación. Comparar otros atributos de archivo con la información de la tabla de información de archivo no es un método compatible para comprobar que se ha aplicado la actualización. Además, en determinados casos, es posible que se cambie el nombre de los archivos durante la instalación. Si la información de archivo o versión no está presente, use uno de los otros métodos disponibles para comprobar la instalación de actualizaciones.
Comprobación de clave del Registro
También puede comprobar los archivos que ha instalado esta actualización de seguridad revisando las claves del Registro enumeradas en la tabla de referencia de esta sección.
Es posible que estas claves del Registro no contengan una lista completa de archivos instalados. Además, es posible que estas claves del Registro no se creen correctamente cuando un administrador o un OEM integra o muestra esta actualización de seguridad en los archivos de origen de instalación de Windows.
Microsoft Exchange Server 2003 Service Pack 2
Tabla de referencia
La tabla siguiente contiene la información de actualización de seguridad de este software. Puede encontrar información adicional en la subsección, Información de implementación, en esta sección.
| Inclusión en Futuros Service Packs | No hay más Service Packs planeados para este software. La actualización de este problema puede incluirse en un paquete acumulativo de actualizaciones futuro. |
|---|---|
| Implementación | |
| Instalación sin intervención del usuario | Para Microsoft Exchange Server 2003 Service Pack 2:\ Exchange2003-kb959897-x86-enu /quiet |
| Instalación sin reiniciar | Para Microsoft Exchange Server 2003 Service Pack 2:\ Exchange2003-kb959897-x86-enu /norestart |
| Actualizar archivo de registro | kb959897.log |
| Más información | Para la detección e implementación, consulte la sección anterior, Herramientas de detección e implementación e instrucciones. |
| Requisito de reinicio | |
| ¿Se requiere reiniciar? | No, esta actualización no requiere un reinicio. El instalador detiene los servicios necesarios, aplica la actualización y, a continuación, reinicia los servicios. Sin embargo, si los servicios necesarios no se pueden detener por cualquier motivo, o si se usan archivos necesarios, esta actualización requerirá un reinicio. Si se produce este comportamiento, aparece un mensaje que le aconseja reiniciar.\ \ Para ayudar a reducir la posibilidad de que se requiera un reinicio, detenga todos los servicios afectados y cierre todas las aplicaciones que pueden usar los archivos afectados antes de instalar la actualización de seguridad. Para obtener más información sobre los motivos por los que se le puede solicitar que se reinicie, consulte el artículo de Microsoft Knowledge Base 887012 . |
| Aplicación de revisiones en caliente | No aplicable |
| Información de eliminación | Para Microsoft Exchange Server 2003 Service Pack 2:\ Use la herramienta Agregar o quitar programas en Panel de control o la utilidad Spuninst.exe ubicada en la carpeta %Windir%$ExchUninstallKB 959897$\Spuninst |
| Información del archivo | Consulte el artículo de Microsoft Knowledge Base 959239 |
| Comprobación de clave del Registro | Para Microsoft Exchange Server 2003 Service Pack 2:\ HKEY_LOCAl_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP3\KB959897\Filelist |
Información de implementación
Instalación de la actualización
Al instalar esta actualización de seguridad, el instalador comprueba si una o varias de las revisiones de Microsoft Exchange han actualizado previamente uno o varios de los archivos que se están actualizando en el sistema.
Para obtener más información sobre el instalador, visite el sitio web de Microsoft TechNet.
Para obtener más información sobre la terminología que aparece en este boletín, como la revisión, consulte el artículo de Microsoft Knowledge Base 824684.
Esta actualización de seguridad admite los siguientes modificadores de configuración.
| Switch | Descripción |
|---|---|
| /help | Muestra las opciones de la línea de comandos. |
| Modos de configuración | |
| /passive | Modo de instalación desatendida. No se requiere ninguna interacción del usuario, pero se muestra el estado de instalación. Si se requiere un reinicio al final del programa de instalación, se mostrará un cuadro de diálogo al usuario con una advertencia del temporizador de que el equipo se reiniciará en 30 segundos. |
| /quiet | Modo silencioso. Esto es lo mismo que el modo desatendido, pero no se muestran mensajes de estado o error. |
| Opciones de reinicio | |
| /norestart | No se reinicia cuando se ha completado la instalación. |
| /forcerestart | Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse sin guardar primero los archivos abiertos. |
| /warnrestart[:x] | Presenta un cuadro de diálogo con un temporizador que advierte al usuario de que el equipo se reiniciará en x segundos. (El valor predeterminado es de 30 segundos). Diseñado para su uso con el modificador /quiet o el modificador /pasivo . |
| /promptrestart | Muestra un cuadro de diálogo que solicita al usuario local que permita un reinicio. |
| Opciones especiales | |
| /overwriteoem | Sobrescribe los archivos OEM sin preguntar. |
| /nobackup | No realiza una copia de seguridad de los archivos necesarios para la desinstalación. |
| /forceappsclose | Obliga a que otros programas se cierren cuando el ordenador se apague. |
| /log:path | Permite el redireccionamiento de los archivos de registro de instalación. |
| /extract[:p ath] | Extrae archivos sin iniciar el programa de instalación. |
| /Sala de emergencias | Habilita la generación de informes de errores extendidos. |
| /verbose | Habilita el registro detallado. Durante la instalación, crea %Windir%\CabBuild.log. Este registro detalla los archivos que se copian. El uso de este modificador puede hacer que la instalación continúe más lentamente. |
Nota Puede combinar estos modificadores en un comando. Por motivos de compatibilidad con versiones anteriores, la actualización de seguridad también admite los modificadores de configuración que usa la versión anterior del programa de instalación. Para obtener más información sobre los modificadores de instalación admitidos, consulte el artículo de Microsoft Knowledge Base 262841.
Quitar la actualización
Para quitar esta actualización, use la herramienta Agregar o quitar programas en Panel de control.
Los administradores del sistema pueden usar la utilidad Spuninst.exe para quitar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$ExchUninstall 931832$\Spuninst.
Esta actualización de seguridad admite los siguientes modificadores de configuración.
| Switch | Descripción |
|---|---|
| /help | Muestra las opciones de la línea de comandos. |
| Modos de configuración | |
| /passive | Modo de instalación desatendida. No se requiere ninguna interacción del usuario, pero se muestra el estado de instalación. Si se requiere un reinicio al final del programa de instalación, se mostrará un cuadro de diálogo al usuario con una advertencia del temporizador de que el equipo se reiniciará en 30 segundos. |
| /quiet | Modo silencioso. Esto es lo mismo que el modo desatendido, pero no se muestran mensajes de estado o error. |
| Opciones de reinicio | |
| /norestart | No se reinicia cuando se ha completado la instalación. |
| /forcerestart | Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse sin guardar primero los archivos abiertos. |
| /warnrestart[:x] | Presenta un cuadro de diálogo con un temporizador que advierte al usuario de que el equipo se reiniciará en x segundos. (El valor predeterminado es de 30 segundos). Diseñado para su uso con el modificador /quiet o el modificador /pasivo . |
| /promptrestart | Muestra un cuadro de diálogo que solicita al usuario local que permita un reinicio. |
| Opciones especiales | |
| /forceappsclose | Obliga a que otros programas se cierren cuando el ordenador se apague. |
| /log:path | Permite el redireccionamiento de los archivos de registro de instalación. |
Comprobación de que se ha aplicado la actualización
Microsoft Baseline Security Analyzer
Para comprobar que se ha aplicado una actualización de seguridad a un sistema afectado, puede usar la herramienta Microsoft Baseline Security Analyzer (MBSA). Consulte la sección Herramientas de detección e implementación e instrucciones, anteriormente en este boletín para obtener más información.
Comprobación de la versión del archivo
Dado que hay varias versiones y ediciones de Microsoft Windows, los pasos siguientes pueden ser diferentes en el sistema. Si son diferentes, consulte la documentación de su producto para completar estos pasos.
- Haga clic en Inicioy, a continuación, haga clic en Buscar.
- En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas en Search Companion.
- En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivo adecuada y, a continuación, haga clic en Buscar.
- En la lista de archivos, haga clic con el botón derecho en un nombre de archivo de la tabla de información de archivo adecuada y, a continuación, haga clic en Propiedades. Nota Dependiendo de la versión del sistema operativo o los programas instalados, es posible que algunos de los archivos que aparecen en la tabla de información de archivos no estén instalados.
- En la pestaña Versión , determine la versión del archivo instalado en el sistema comparándolo con la versión que se documenta en la tabla de información de archivo adecuada. Nota Los atributos distintos de la versión del archivo pueden cambiar durante la instalación. Comparar otros atributos de archivo con la información de la tabla de información de archivo no es un método compatible para comprobar que se ha aplicado la actualización. Además, en determinados casos, es posible que se cambie el nombre de los archivos durante la instalación. Si la información de archivo o versión no está presente, use uno de los otros métodos disponibles para comprobar la instalación de actualizaciones.
Comprobación de clave del Registro
También puede comprobar los archivos que ha instalado esta actualización de seguridad revisando las claves del Registro enumeradas en la tabla de referencia de esta sección.
Es posible que estas claves del Registro no contengan una lista completa de archivos instalados. Además, es posible que estas claves del Registro no se creen correctamente cuando un administrador o un OEM integra o muestra esta actualización de seguridad en los archivos de origen de instalación de Windows.
Microsoft Exchange Server 2007 (todas las ediciones)
Tabla de referencia
La tabla siguiente contiene la información de actualización de seguridad de este software. Puede encontrar información adicional en la subsección, Información de implementación, en esta sección.
| Inclusión en Futuros Service Packs | La actualización de este problema se incluirá en un paquete de servicio futuro o un paquete acumulativo de actualizaciones. |
|---|---|
| Implementación | |
| Instalación sin intervención del usuario | Para Microsoft Exchange Server 2007 Service Pack 1:\ Exchange2007-KB959241-x64-EN /quiet\ Exchange2007-KB959241-x86-EN /quiet |
| Instalación sin reiniciar | Para Microsoft Exchange Server 2007 Service Pack 1:\ Exchange2007-KB959241-x64-en /norestart\ Exchange2007-KB959241-x86-EN /norestart |
| Actualizar archivo de registro | Para Microsoft Exchange Server 2007 Service Pack 1:\ KB959241.log |
| Más información | Para la detección e implementación, consulte la sección anterior, Herramientas de detección e implementación e instrucciones. |
| Requisito de reinicio | |
| ¿Se requiere reiniciar? | No, esta actualización no requiere un reinicio. El instalador detiene los servicios necesarios, aplica la actualización y, a continuación, reinicia los servicios. Sin embargo, si los servicios necesarios no se pueden detener por cualquier motivo, o si se usan archivos necesarios, esta actualización requerirá un reinicio. Si se produce este comportamiento, aparece un mensaje que le aconseja reiniciar.\ \ Para ayudar a reducir la posibilidad de que se requiera un reinicio, detenga todos los servicios afectados y cierre todas las aplicaciones que pueden usar los archivos afectados antes de instalar la actualización de seguridad. Para obtener más información sobre los motivos por los que se le puede solicitar que se reinicie, consulte el artículo de Microsoft Knowledge Base 887012 . |
| Aplicación de revisiones en caliente | No aplicable |
| Información de eliminación | Use la herramienta Agregar o quitar programas en Panel de control. |
| Información del archivo | Consulte el artículo de Microsoft Knowledge Base 959239 |
| Comprobación de clave del Registro | Para Microsoft Exchange Server 2007 Service Pack 1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange 2007\SP2\KB959241 |
Información de implementación
Instalación de la actualización
Al instalar esta actualización de seguridad, el instalador comprueba si una o varias de las revisiones de Microsoft Exchange han actualizado previamente uno o varios de los archivos que se están actualizando en el sistema.
Para obtener más información sobre el instalador, visite el sitio web de Microsoft TechNet.
Para obtener más información sobre la terminología que aparece en este boletín, como la revisión, consulte el artículo de Microsoft Knowledge Base 824684.
Esta actualización de seguridad admite los siguientes modificadores de configuración.
| Switch | Descripción | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| /help | Muestra las opciones de la línea de comandos. | ||||||||||||||
| Modos de configuración | |||||||||||||||
| **/q[n | b | r | f] o /quiet** | Establece el nivel de la interfaz de usuario. n - Sin interacción del usuario b - Interacción básica del usuario r - Interacción reducida del usuario f - Interacción completa del usuario (valor predeterminado) | |||||||||||
| Opciones de reinicio | |||||||||||||||
| /norestart | No se reinicia cuando se ha completado la instalación. | ||||||||||||||
| /forcerestart | Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse sin guardar primero los archivos abiertos. | ||||||||||||||
| /promptrestart | Muestra un cuadro de diálogo que solicita al usuario local que permita un reinicio. | ||||||||||||||
| Opciones de registro | |||||||||||||||
| **/l[i | t | e | a | r | u | c | m | o | p | v | x | + | ! | *] <LogFile>** | i - Mensajes de estado w - Advertencias nofatales e - Todos los mensajes de error a - Inicio de acciones r - Registros específicos de la acción u - Solicitudes de usuario c - Parámetros de interfaz de usuario iniciales m - Información de salida insuficiente o irrecuperable o - Mensajes de espacio en disco insuficiente p - Propiedades del terminal v - Salida detallada x - Información de depuración adicional + - Anexar al archivo de registro existente ! - Vaciar cada línea en el registro * : registre toda la información, excepto las opciones de v y x. |
| /log<LogFile> | Equivalente de /l* <LogFile> |
Nota Puede combinar estos modificadores en un comando. Por motivos de compatibilidad con versiones anteriores, la actualización de seguridad también admite muchos de los modificadores de configuración que usa la versión anterior del programa de instalación. Para obtener más información sobre los modificadores de instalación admitidos, consulte el artículo de Microsoft Knowledge Base 262841.
Comprobación de que se ha aplicado la actualización
Microsoft Baseline Security Analyzer
Para comprobar que se ha aplicado una actualización de seguridad a un sistema afectado, puede usar la herramienta Microsoft Baseline Security Analyzer (MBSA). Consulte la sección Herramientas de detección e implementación e instrucciones, anteriormente en este boletín para obtener más información.
Comprobación de la versión del archivo
Dado que hay varias ediciones de Microsoft Windows, los pasos siguientes pueden ser diferentes en el sistema. Si son diferentes, consulte la documentación de su producto para completar estos pasos.
- Haga clic en Inicio y escriba un nombre de archivo de actualización en Iniciar búsqueda.
- Cuando aparezca el archivo en Programas, haga clic con el botón derecho en el nombre de archivo y haga clic en Propiedades.
- En la pestaña General , compare el tamaño del archivo con las tablas de información de archivo proporcionadas en el artículo de KB del boletín.
- También puede hacer clic en la pestaña Detalles y comparar información, como la versión de archivo y la fecha de modificación, con las tablas de información de archivo proporcionadas en el artículo de KB del boletín.
- Por último, también puede hacer clic en la pestaña Versiones anteriores y comparar la información de archivo de la versión anterior del archivo con la información del archivo para la versión nueva o actualizada del archivo.
Comprobación de clave del Registro
También puede comprobar los archivos que ha instalado esta actualización de seguridad revisando las claves del Registro enumeradas en la tabla de referencia de esta sección.
Es posible que estas claves del Registro no contengan una lista completa de archivos instalados. Además, es posible que estas claves del Registro no se creen correctamente cuando un administrador o un OEM integra o muestra esta actualización de seguridad en los archivos de origen de instalación de Windows.
Otra información
Agradecimientos
Microsoft agradece lo siguiente por trabajar con nosotros para ayudar a proteger a los clientes:
- Bogdan Materna of VoIPshield Systems for reporting the Literal Processing Vulnerability (CVE-2009-0099).
Programa microsoft Active Protections (MAPP)
Para mejorar las protecciones de seguridad para los clientes, Microsoft proporciona información sobre vulnerabilidades a los principales proveedores de software de seguridad con antelación de cada versión de actualización de seguridad mensual. Después, los proveedores de software de seguridad pueden usar esta información de vulnerabilidad para proporcionar protecciones actualizadas a los clientes a través de su software de seguridad o dispositivos, como antivirus, sistemas de detección de intrusiones basados en red o sistemas de prevención de intrusiones basados en host. Para determinar si las protecciones activas están disponibles en proveedores de software de seguridad, visite los sitios web de protección activa proporcionados por los asociados del programa, enumerados en Asociados del Programa de Protección Activa de Microsoft (MAPP).
Soporte técnico
- Los clientes de Estados Unidos y Canadá pueden recibir soporte técnico de los Servicios de soporte técnico de Microsoft en 1-866-PCSAFETY. No hay ningún cargo por las llamadas de soporte técnico asociadas a las actualizaciones de seguridad.
- Los clientes internacionales pueden recibir soporte técnico de sus subsidiarias locales de Microsoft. No hay ningún cargo por el soporte técnico asociado a las actualizaciones de seguridad. Para obtener más información sobre cómo ponerse en contacto con Microsoft para problemas de soporte técnico, visite el sitio web de soporte técnico internacional.
Declinación de responsabilidades
La información proporcionada en Microsoft Knowledge Base se proporciona "tal cual" sin garantía de ningún tipo. Microsoft renuncia a todas las garantías, ya sea expresas o implícitas, incluidas las garantías de comerciabilidad y idoneidad para un propósito determinado. En ningún caso, Microsoft Corporation o sus proveedores serán responsables de cualquier daño, incluyendo daños directos, indirectos, incidentales, consecuentes, pérdida de beneficios empresariales o daños especiales, incluso si Microsoft Corporation o sus proveedores han sido informados de la posibilidad de tales daños. Algunos estados no permiten la exclusión o limitación de responsabilidad por daños consecuenciales o incidentales, por lo que es posible que no se aplique la limitación anterior.
Revisiones
- V1.0 (10 de febrero de 2009): Boletín publicado.
- V2.0 (16 de febrero de 2009): se agregó el cliente MAPI de Microsoft Exchange Server como software afectado. Además, se agregaron varias entradas a la sección Preguntas más frecuentes (P+F) Relacionadas con esta actualización de seguridad, relacionadas con la actualización del cliente MAPI y las herramientas de administración del sistema de Exchange. Este nuevo lanzamiento no afecta a ningún otro paquete de actualización. Los clientes que ejecutan todas las demás versiones compatibles y afectadas de Microsoft Exchange Server que ya han aplicado correctamente los paquetes de actualización de seguridad originales no necesitan realizar ninguna acción adicional.
- V2.1 (25 de febrero de 2009): se agregó una nota al pie en la tabla Software afectado y se modificaron dos entradas en la sección Preguntas más frecuentes (P+F) relacionadas con esta actualización de seguridad, relacionadas con las Herramientas de administración del sistema de Exchange para Exchange Server 2003. Solo se trata de un cambio informativo. No se han producido cambios en los archivos de actualización de seguridad de este boletín.
- V3.0 (26 de mayo de 2009): se ha agregado una entrada en la sección Preguntas más frecuentes (P+F) relacionada con esta actualización de seguridad, para anunciar un cambio de detección en la actualización de Microsoft Exchange Server 2003 Service Pack 2 (KB959897). Solo se trata de un cambio de detección. No se han producido cambios en los archivos de actualización de seguridad de este boletín. Los clientes que ya han instalado el KB959897 actualización correctamente no necesitan reinstalar.
Compilado en 2014-04-18T13:49:36Z-07:00