Actualización disponible para la vulnerabilidad de Office 2000 UA control

Seleccione idioma Seleccione idioma
Id. de artículo: 262767 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Resumen

Microsoft ha publicado una actualización que elimina una vulnerabilidad de seguridad de Microsoft Office 2000 y todos los programas enumerados al principio de este artículo. La vulnerabilidad podría permitir un operador malintencionado del sitio Web o el autor de correo electrónico para realizar la acción inapropiado en el equipo de un usuario que visita el sitio Web del operador o abre el mensaje de correo electrónico HTML.

Un control ActiveX que se incluye con Office 2000 se marca incorrectamente como "seguros para secuencias de comandos". Este control, el control de Office 2000 UA (ouactrl.ocx), se utiliza la función "Mostrar" en la Ayuda de Office y permite que las funciones de Office se secuencias de comandos. Un operador malintencionado del sitio Web o el autor de correo electrónico puede utilizar el control para llevar a cabo funciones de Office en el equipo de un usuario visitara el sitio Web o abriera el mensaje de correo electrónico HTML.

Esta actualización elimina esta funcionalidad no segura, con lo que el "Mostrar" y funciones de la definición de ventana emergente están desactivadas en Office 2000.

Por ejemplo, en Microsoft Excel 2000, cualquier hipervínculo que tiene la propiedad javascript:HelpPopup contrario no funcionará.

Nota : el control con el Administrador de usuarios de Office 2000 no se incluye en Microsoft Office 2000 Service Release 1a (SR-1a).

Más información

Cómo instalar la actualización

Siga estos pasos para descargar e instalar esta actualización:
  1. Seleccione el siguiente sitio Web de su explorador Web:

    http://www.microsoft.com/downloads/details.aspx?FamilyID=1e9388cc-76fa-40cf-a84a-6284f5a15533&DisplayLang=en
  2. Haga clic en Descargar ahora! . Haga clic en Guardar este programa en disco y, a continuación, haga clic en Aceptar .
  3. Haga clic en Guardar para guardar el archivo Uactlsec.exe en la carpeta seleccionada.
  4. En el Explorador de Windows, haga doble clic en Uactlsec.exe .
  5. Haga clic en cuando se le pregunte si desea instalar esta actualización.
  6. Haga clic en para aceptar el contrato de licencia.
  7. Haga clic en Aceptar en la alerta que indica que la instalación se realizó correctamente.

Archivos de la descarga Uactlsec.exe

Si descarga Uactlsec.exe y extraer manualmente los archivos mediante una línea de comandos similar al siguiente
C:\Downloads\Uactlsec.exe /c /t:C:\Uafiles
los siguientes archivos se mostrarán en la carpeta C:\Uafiles:
Advpack.dll
Install.inf
Ouactrl.ocx
W95inf16.dll
W95inf32.dll

Cómo comprobar que la actualización es correcta

Para comprobar si la instalación de la actualización fue correcta, puede comprobar la versión del archivo ouactrl.ocx o puede comprobar si la ventana emergente y "Mostrar" funcionalidad está desactivado, o ambas cosas.

Cómo comprobar la versión de ouactrl.ocx

La versión original del archivo ouactrl.ocx (1.01.0009 o 1.0.1.9) se reemplaza con la nueva versión (2.0 o 2.0.0.0). De forma predeterminada, este archivo se encuentra en la siguiente ubicación del equipo:
C:\Archivos de programa\Microsoft Office\Office

Cómo comprobar si la funcionalidad de ventanas emergentes y "Mostrar" está desactivada

Para asegurarse de que la ventana emergente y "Mostrar" funcionalidad está desactivada, siga estos pasos:
  1. Inicie Microsoft Excel.
  2. Haga clic en el Ayudante de Office y, a continuación, escriba Copiar una fórmula .
  3. Haga clic en Buscar .
  4. Haga clic en Copiar sólo las fórmulas .
  5. Siga los pasos enumerados en el tema de Ayuda "Copiar sólo valores, fórmulas, comentarios o formatos de celda".
  6. Cuando llegue al paso 3, haga clic en el área de pegado .

    Normalmente, verá una ventana emergente aparece con una descripción del término "área de pegado". Si no ve esta ventana emergente, esta funcionalidad estaba desactivada de forma la nueva versión de ouactrl.ocx.
  7. En el paso 4, haga clic en Mostrar .

    Normalmente, se muestra automáticamente el cuadro de diálogo Pegado especial . Si no ve este cuadro de diálogo, esta funcionalidad estaba desactivada de forma la nueva versión de ouactrl.ocx.

Propiedades

Id. de artículo: 262767 - Última revisión: sábado, 27 de enero de 2007 - Versión: 4.3
La información de este artículo se refiere a:
  • Microsoft Project 2000 Standard
  • Microsoft Excel 2000 Standard Edition
  • Microsoft Access 2000 Standard Edition
  • Microsoft FrontPage 2000 Standard Edition
  • Microsoft Outlook 2000 Standard
  • Microsoft PowerPoint 2000 Standard Edition
  • Microsoft Publisher 2000 Standard
  • Microsoft Word 2000 Standard Edition
  • Microsoft Works Suite 2000 Standard Edition
  • Microsoft PhotoDraw 2000 Standard Edition
Palabras clave: 
kbmt kbdownload kbbug kbfix KB262767 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 262767

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com