OL2000: El control de vistas de Outlook expone funciones que no son seguras

Seleccione idioma Seleccione idioma
Id. de artículo: 303833 - Ver los productos a los que se aplica este artículo
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Expandir todo | Contraer todo

En esta página

Resumen

Microsoft ha lanzado una actualización que elimina una posible vulnerabilidad en la seguridad de Microsoft Outlook 2000 que podría permitir a determinadas secuencias de comandos ejecutarse conjuntamente con el control de vistas de Microsoft Outlook.

El control de vistas de Outlook es un control ActiveX que permite ver las carpetas de correo electrónico de Outlook en un explorador Web. El control no se instala en Outlook 2000 de forma predeterminada, pero podía descargarse como control ActiveX desde Microsoft y se publicó con Microsoft Outlook Team Folders 2000.

Esta vulnerabilidad en la seguridad también se describe en el boletín de seguridad de Microsoft "Microsoft Security Bulletin MS01-038: Outlook View Control Exposes Unsafe Functionality" (en inglés) que se encuentra en el siguiente sitio Web de Microsoft:

http://www.microsoft.com/technet/security/bulletin/MS01-038.mspx
En este artículo se describe cómo descargar y aplicar la actualización.

Más información

Cómo descargar e instalar la actualización

Actualización del cliente:

Si ha instalado Outlook 2000 desde un CD-ROM o desde una red, siga estos pasos para descargar e instalar la actualización del cliente:

Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
119591 Cómo obtener archivos de soporte técnico de Microsoft desde los servicios en línea
. Microsoft exploró este archivo en busca de virus. Microsoft usó el software de detección de virus más actual disponible en la fecha de publicación. Asimismo, el archivo se almacenó en servidores seguros que impiden la realización de cambios no autorizados.

  1. Haga clic en el hipervínculo siguiente al Centro de descarga de Microsoft:
    http://download.microsoft.com/download/outlook2000/outlctlx/1/WIN98Me/EN-US/outlctlx.exe
  2. Haga clic en Guardar este programa en el disco y, a continuación, haga clic en Aceptar.
  3. Haga clic en Guardar para guardar el archivo Outlctlx.exe en la carpeta seleccionada.
  4. En el Explorador de Windows, haga doble clic en Outlctlx.exe.
  5. Cuando se le pregunte si desea instalar la actualización, haga clic en .
  6. Haga clic en para aceptar el contrato de licencia.
  7. Inserte el CD-ROM de Office XP cuando se le pida y, después, haga clic en Aceptar.
  8. Cuando aparezca el mensaje que le indica que la instalación se realizó correctamente, haga clic en Aceptar.
NOTA: después de instalar la actualización, no podrá quitarla.

Actualización administrativa:

no hay ninguna versión administrativa disponible para la actualización del control de vistas de Outlook. El kit de recursos de Microsoft Office 2000 (Microsoft Office 2000 Resource Kit) contiene varias opciones para implementar la actualización del cliente en su entorno empresarial. Para obtener más información, haga clic en el siguiente vínculo:
http://www.microsoft.com/office/ork/xp/journ/ol2k-vc.htm
Si la instalación de Office 2000 se realizó desde un punto de instalación administrativa y usa revisiones Admin, sigue pudiendo aplicar esta revisión del cliente en sus equipos porque no se trata de una revisión de Windows Installer. El control ActiveX mencionado en este artículo para el que está diseñada esta revisión no forma parte del producto original por lo que no hay ninguna referencia a estos archivos en el archivo Data1.msi que permitirá que esta revisión se distribuya en los equipos cliente.

Cómo determinar si la actualización está instalada

La actualización agrega el archivo Outlctlx.dll o lo reemplaza. La versión de Outlctlx.dll se actualizará con la 10.0.0.3124.

Otra información

El control de vistas de Outlook no se ha instalado nunca como componente de una instalación de Office o de Outlook. Si tiene este control ActiveX instalado en el equipo, para instalarlo se empleó alguno de los métodos enumerados en el artículo de Microsoft Knowledge Base Q281618. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
281618 OL2000: Información general acerca del control de vistas de Outlook

NOTA: puede instalar la actualización del control de vistas de Outlook incluso si no lo tiene instalado. De esta forma se garantiza que tenga la versión actualizada del control ActiveX instalada y por lo tanto estará protegido en el caso de que use el control en el futuro.

Propiedades

Id. de artículo: 303833 - Última revisión: miércoles, 05 de febrero de 2014 - Versión: 2.3
La información de este artículo se refiere a:
  • Microsoft Outlook 2000 Standard
Palabras clave: 
kbnosurvey kbarchive kbdownload kbfix kbinfo KB303833

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com