MS02-050: Un error en la validación de certificados podría permitir la suplantación de identidades

La versión original del boletín de seguridad de Microsoft MS02-050 se publicó el 5 de septiembre de 2002. El 9 de septiembre de 2002, el boletín se actualizó para advertir a los clientes de que un certificado digital emitido por Microsoft se utilizó para firmar controladores de dispositivo que no cumplían los estándares de validación que fueron establecidos por la revisión. Por tanto, los clientes que instalaron la revisión podrían recibir mensajes de error inesperados al instalar hardware nuevo o, en algunos casos, es posible que no puedan instalar hardware nuevo. El 20 de noviembre de 2002 se publicó una revisión actualizada. Esta nueva revisión no sólo previene ese problema sino que, además, previene una variante recién descubierta de la vulnerabilidad original.

El perfil IETF (Internet Engineering Task Force) del certificado estándar X.509 define varios campos opcionales que pueden incluirse en un certificado digital. Uno de ellos es el campo Restricciones básicas, que indica la longitud máxima permitida de la cadena de certificado y establece si el certificado es una entidad emisora de certificados (CA, Certification Authority) o un certificado de entidad final. Sin embargo, las funciones de CryptoAPI que generan y validan las cadenas de certificado (las funciones CertGetCertificateChain, CertVerifyCertificateChainPolicy y WinVerifyTrust) no comprueban el campo Restricciones básicas. El mismo error, no relacionado con CryptoAPI, también existe en varios productos de Microsoft para Macintosh.

La vulnerabilidad que se identificó en la versión original del boletín podría permitir a un intruso con un certificado de entidad final válido emitir un certificado subordinado que, aunque no sea realmente válido, pase la validación. Como CryptoAPI se utiliza en muchos programas, esto podría permitir ataques de suplantación de identidad muy variados. Entre estos ataques podrían incluirse:

• Configurar un sitio Web que se haga pasar por un sitio Web diferente y "demuestre" su identidad al configurar una sesión SSL (Secure Sockets Layer) como sitio Web legítimo.
• Enviar mensajes de correo electrónico firmados mediante un certificado digital que pertenezca supuestamente a otro usuario.
• Suplantar sistemas de autenticación basados en certificados para obtener acceso como usuario con altos privilegios.
• Firmar digitalmente software malintencionado mediante un certificado Authenticode supuestamente emitido a una organización en la que los usuarios confíen.

La vulnerabilidad recién descubierta que se anunció el 20 de noviembre de 2002 está estrechamente relacionada con la vulnerabilidad que se analizó en la versión original del boletín. Como aquella vulnerabilidad, la nueva implica un error en la manera en la que se realiza la validación del certificado. Sin embargo, esta vulnerabilidad podría permitir que un intruso tuviera control sobre el equipo de un usuario. Como no se incluyó un arreglo para esta vulnerabilidad en la versión original de la revisión, Microsoft recomienda encarecidamente a los usuarios que instalen la nueva revisión, incluso aunque hubieran instalado la anterior.

Sólo se ven afectados por esta variante de la vulnerabilidad Microsoft Windows 98, Microsoft Windows 98 Segunda edición, Microsoft Windows NT 4.0 y Microsoft Windows NT 4.0, Terminal Server Edition.

Para obtener más información acerca de cómo resolver esta vulnerabilidad, haga clic en cualquiera de los vínculos siguientes:

• Windows XP (todas las versiones)
• Windows 2000 (todas las versiones)
• Windows NT 4.0 (todas las versiones)
• Windows Millennium Edition, Windows 98 Segunda edición, Windows 98
• Office v. X, Office 2001, Office 98 para Mac; Outlook Express para Mac; Internet Explorer para Mac

Windows XP (todas las versiones)

Descargar información

El archivo siguiente se puede descargar desde el Centro de descarga de Microsoft:

Fecha de aparición: 20 de noviembre de 2002

Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: Microsoft exploró este archivo en busca de virus con el software de detección de virus más actual disponible en la fecha de publicación. Asimismo, el archivo se almacenó en servidores seguros que ayudan a impedir la realización de cambios no autorizados.

Información de instalación

Una vez aplicada esta actualización, debe reiniciar el equipo. La actualización admite los siguientes modificadores para el programa de instalación:

• /?: mostrar la lista de modificadores de instalación.
• /u: modo desatendido.
• /f: exigir el cierre de otros programas cuando se apaga el equipo.
• /n: no hacer copia de seguridad de los archivos para la desinstalación.
• /o: sobrescribir los archivos OEM sin solicitar confirmación.
• /z: no reiniciar cuando se completa la instalación.
• /q: modo silencioso (sin intervención del usuario).
• /l: mostrar hotfix instalados.
• /x: extraer los archivos sin ejecutar el programa de instalación.

Por ejemplo, para instalar la actualización sin la intervención del usuario y no exigir el reinicio del equipo, utilice la línea de comandos siguiente: ADVERTENCIA
El equipo seguirá siendo vulnerable hasta que lo reinicie.

Información del archivo

La versión en inglés de esta revisión tiene los atributos de archivo enumerados en la siguiente tabla u otros posteriores. Las fechas y las horas de estos archivos se muestran según el Horario universal coordinado (UTC). Cuando vea la información de archivo, se convertirá a la hora local. Para ver la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria de la herramienta Fecha y hora del Panel de control.

Los siguientes archivos se copiaron en la carpeta %WINDIR%\System32:

Windows XP Home Edition y Windows XP Professional



Windows XP 64-Bit Edition

Información de Service Pack para Windows 2000 (todas las versiones)

Para resolver este problema, consiga el Service Pack más reciente para Microsoft Windows 2000. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: Importante
Es posible que se produzca una regresión al instalar Internet Explorer 6 Service Pack 1 (SP1) en equipos que ejecuten Windows 2000 Service Pack (SP4). Esta regresión quita la actualización a la que se hace referencia en este boletín y que se proporciona como parte de Windows 2000 SP4. Aplique la revisión de seguridad actualizada de Windows 2000 SP4 que se describe más adelante en este artículo y que ayuda a proteger a su equipo de esta vulnerabilidad.

Información de la revisión de seguridad de Windows 2000 (todas las versiones)

Información de descarga

Windows 2000 SP4

El archivo siguiente se puede descargar desde el Centro de descarga de Microsoft:
Fecha de aparición: 11 de noviembre de 2003

Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: Microsoft exploró este archivo en busca de virus con el software de detección de virus más actual disponible en la fecha de publicación. Asimismo, el archivo se almacenó en servidores seguros que ayudan a impedir la realización de cambios no autorizados.

Windows 2000 SP2 y SP3

El archivo siguiente se puede descargar desde el Centro de descarga de Microsoft:
Fecha de aparición: 20 de noviembre de 2002

Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: Microsoft exploró este archivo en busca de virus con el software de detección de virus más actual disponible en la fecha de publicación. Asimismo, el archivo se almacenó en servidores seguros que ayudan a impedir la realización de cambios no autorizados.

Nota
Si aplica este arreglo en un servidor miembro de RIS, también debe aplicarlo en todos los controladores de dominio del dominio. Si no lo hace, los clientes RIS no se pueden autenticar utilizando el formato nombre principal del usuario (UPN). Si utiliza el formato nombre principal del usuario, se mostrará un mensaje de error similar al siguiente:

Información de instalación

Una vez aplicada esta actualización, debe reiniciar el equipo. La actualización admite los siguientes modificadores para el programa de instalación:

• /?: mostrar la lista de modificadores de instalación.
• /u: modo desatendido.
• /f: exigir el cierre de otros programas cuando se apaga el equipo.
• /n: no hacer copia de seguridad de los archivos para la desinstalación.
• /o: sobrescribir los archivos OEM sin solicitar confirmación.
• /z: no reiniciar cuando se completa la instalación.
• /q: modo silencioso (sin intervención del usuario).
• /l: mostrar hotfix instalados.
• /x: extraer los archivos sin ejecutar el programa de instalación.

Por ejemplo, la línea de comandos siguiente instala la actualización sin la intervención del usuario y no exige que se reinicie el equipo:

Windows 2000 SP4

Windows 2000 SP2 y SP3

Advertencia
Su equipo es vulnerable hasta que reinicie.

Información del archivo

La versión en inglés de esta revisión tiene los atributos de archivo enumerados en la siguiente tabla u otros posteriores. Las fechas y las horas de estos archivos se muestran según el Horario universal coordinado (UTC). Cuando vea la información de archivo, se convertirá a la hora local. Para ver la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria de la herramienta Fecha y hora del Panel de control.

Los siguientes archivos se copian en la carpeta %WINDIR%\System32:

Windows 2000 SP4

Windows 2000 SP2 y SP3

NOTA
Debido a las dependencias de archivos, esta actualización puede contener archivos adicionales. Esta actualización requiere el Service Pack 2 (SP2) o el Service Pack 3 (SP3) de Windows 2000. Para obtener información adicional acerca de cómo conseguir el Service Pack más reciente, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

Windows NT 4.0 (todas las versiones)

Descargar información

Los archivos siguientes pueden descargarse del Centro de descarga de Microsoft:

Windows NT 4.0Windows NT Server 4.0, Terminal Server Edition Fecha de aparición: 20 de noviembre de 2002

Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: Microsoft exploró este archivo en busca de virus con el software de detección de virus más actual disponible en la fecha de publicación. Asimismo, el archivo se almacenó en servidores seguros que ayudan a impedir la realización de cambios no autorizados.

Información de instalación

Una vez aplicada esta actualización, debe reiniciar el equipo. La actualización admite los siguientes modificadores para el programa de instalación:

• /y: realizar la desinstalación (sólo con /m o /q).
• /f: exigir el cierre de los programas al apagar el equipo.
• /n: no crear una carpeta de desinstalación.
• /z: no reiniciar al completar la actualización.
• /q: modo silencioso o desatendido sin interfaz de usuario (este modificador es un superconjunto de /m).
• /m: modo desatendido con interfaz de usuario.
• /l: mostrar hotfix instalados.
• /x: extraer los archivos sin ejecutar el programa de instalación.

Por ejemplo, la línea de comandos siguiente instala la actualización sin la intervención del usuario y no exige que se reinicie el equipo: ADVERTENCIA
El equipo seguirá siendo vulnerable hasta que lo reinicie.

Información del archivo

La versión en inglés de esta revisión tiene los atributos de archivo enumerados en la siguiente tabla u otros posteriores. Las fechas y las horas de estos archivos se muestran según el Horario universal coordinado (UTC). Cuando vea la información de archivo, se convertirá a la hora local. Para ver la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria de la herramienta Fecha y hora del Panel de control.

Los siguientes archivos se copiaron en la carpeta %WINDIR%\System32:

Windows NT 4.0



Windows NT Server 4.0, Terminal Server Edition



NOTA
Debido a las dependencias de archivos, esta actualización requiere el Service Pack 6a (SP6a) de Windows NT 4.0 o el Service Pack 6 (SP6) de Windows NT Server 4.0, Terminal Server Edition. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

Windows Me, Windows 98 Segunda edición y Windows 98

Descargar información

Los archivos siguientes pueden descargarse del Centro de descarga de Microsoft:

Windows Millennium EditionWindows 98 y Windows 98 Segunda edición Fecha de aparición: 20 de noviembre de 2002

Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: Microsoft exploró este archivo en busca de virus con el software de detección de virus más actual disponible en la fecha de publicación. Asimismo, el archivo se almacenó en servidores seguros que ayudan a impedir la realización de cambios no autorizados.

Información del archivo

La versión en inglés de esta revisión tiene los atributos de archivo enumerados en la siguiente tabla u otros posteriores. Las fechas y las horas de estos archivos se muestran según el Horario universal coordinado (UTC). Cuando vea la información de archivo, se convertirá a la hora local. Para ver la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria de la herramienta Fecha y hora del Panel de control.

Windows Millennium Edition




Windows 98 y Windows 98 Segunda edición

Office v. X, Office 2001, Office 98 para Mac; Outlook Express para Mac; Internet Explorer para Mac

Para obtener información acerca de cómo obtener revisiones para estos productos, visite el siguiente sitio Web de Microsoft:

Microsoft ha confirmado que se trata de un problema que puede causar un cierto grado de vulnerabilidad de la seguridad en los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:" de este artículo. Este problema se corrigió por primera vez en el Service Pack 4 de Microsoft Windows 2000.

Para obtener más información acerca de esta vulnerabilidad, visite el siguiente sitio Web de Microsoft: Para obtener información adicional acerca de cómo corregir el problema que se produce si no está instalado el archivo correcto cuando usa QChain.exe, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: