MS03-004: Febrero de 2003, Revisión acumulativa para Internet Explorer

Seleccione idioma Seleccione idioma
Id. de artículo: 810847 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Resumen

Microsoft ha publicado una revisión acumulativa para Internet Explorer. Esta revisión incluye actualizaciones para los problemas descritos en los siguientes artículos de Microsoft Knowledge Base:
324929 MS02-068: Diciembre de 2002, Revisión acumulativa para Internet Explorer
328970 MS02-066: Noviembre de 2002, Revisión acumulativa para Internet Explorer
323759 MS02-004: 22 de agosto de 2002, Revisión acumulativa para Internet Explorer
321232 MS02-023: 15 de mayo de 2002, Revisión acumulativa para Internet Explorer
319182 MS02-015: 28 de marzo de 2002, Revisión acumulativa para Internet Explorer
316059 MS02-005: 11 de febrero de 2002, Revisión acumulativa para Internet Explorer
Esta revisión acumulativa trata también las dos vulnerabilidades siguientes recién descubiertas que implican al modelo de seguridad entre dominios de Internet Explorer. Este modelo de seguridad impide que las ventanas de diferentes dominios compartan información.
  • Un error de Internet Explorer puede permitir que un operador malintencionado de un sitio Web tenga acceso a información de otro dominio de Internet, o del sistema local del usuario, introduciendo un código especialmente elaborado cuando se presentan determinados cuadros de diálogo al usuario. En el peor de los casos, esta vulnerabilidad puede permitir que un atacante cargue un ejecutable malintencionado en el sistema y lo ejecute después.

    El atacante no tiene ninguna manera de forzar a un usuario a ir a un sitio Web malintencionado. De manera predeterminada, Microsoft Outlook Express 6.0 y Microsoft Outlook 2002 abren el correo electrónico HTML la zona Sitios restringidos. Además, Microsoft Outlook 98 y Microsoft Outlook 2000 abren el correo electrónico HTML en la zona Sitios restringidos si está instalada la Actualización de seguridad de correo electrónico de Outlook. Los clientes que usen cualquiera de estos productos no corren riesgos de un ataque por correo electrónico que intente llevar automáticamente a un usuario a un sitio Web malintencionado y explotar esta vulnerabilidad.
  • Un problema de Internet Explorer puede permitir que un atacante use la funcionalidad showHelp para leer un archivo local en el sistema local de un usuario o, potencialmente, para revelar información del usuario. Un atacante debe atraer a un usuario a un sitio Web malintencionado y, además, el atacante debe conocer exactamente la ruta de acceso al archivo local o persuadir al usuario para que haga clic en un vínculo al sitio Web malintencionado y, de este modo, revele información del usuario. Un atacante también puede explotar esta vulnerabilidad para ejecutar programas ejecutables locales con parámetros.

    El atacante no tiene ninguna manera de forzar a un usuario a ir a un sitio Web malintencionado. De manera predeterminada, Outlook Express 6.0 y Outlook 2002 abren el correo electrónico HTML en la zona Sitios restringidos. Además, Outlook 98 y Outlook 2000 abren el correo electrónico HTML en la zona Sitios restringidos si está instalada la Actualización de seguridad de correo electrónico de Outlook. Los clientes que usen cualquiera de estos productos no corren riesgos de un ataque por correo electrónico que intente llevar automáticamente a un usuario a un sitio Web malintencionado y explotar esta vulnerabilidad, a menos que el usuario haga clic en un vínculo del mensaje de correo electrónico.

    Importante: la revisión de la que se habla en este artículo trata la vulnerabilidad garantizando que se produzcan las comprobaciones de seguridad entre dominios correctas siempre que se use la funcionalidad showHelp. Sin embargo, al aplicar la revisión se deshabilita la funcionalidad de HTML Help, ya que éste fue uno de los vectores de ataque. Para restaurar la funcionalidad de HTML Help, se aconseja también descargar la actualización para HTML Help después de aplicar esta revisión acumulativa. Para obtener información adicional acerca de este problema, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    811630 Actualización de la Ayuda HTML para limitar la funcionalidad cuando se invoca con el método Window.showHelp( )
Nota: esta revisión trata también un problema que impedía que las anteriores revisiones acumulativas de Internet Explorer se instalaran correctamente en los equipos con Microsoft Windows XP en el modo no interactivo (utilizando por ejemplo el Programador de tareas de Windows, Microsoft Systems Management Server o el software IBM Tivoli).

Para obtener más información acerca de esta revisión, visite el siguiente sitio Web de Microsoft:
http://www.microsoft.com/technet/security/bulletin/MS03-004.asp

Más información

Información de descarga

Para instalar esta revisión, visite el sitio de Windows Update e instale la actualización crítica: 810847:
http://update.microsoft.com
Los administradores pueden descargar esta actualización desde el Centro de descarga de Microsoft o desde el Catálogo de Windows Update e implementarla en varios equipos. Si desea obtener esta actualización para instalarla después en uno o en varios equipos, busque este número de Id. de artículo con la característica de opciones avanzadas de búsqueda del Catálogo de Windows Update. Para obtener información adicional acerca de cómo descargar actualizaciones desde el Catálogo de Windows Update, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
323166 CÓMO: Descargar actualizaciones y controladores de Windows desde el Catálogo de Windows Update
Para descargar esta actualización desde el Centro de descarga de Microsoft, visite el siguiente sitio Web de Microsoft:
http://www.microsoft.com/windows/ie/downloads/critical/810847/default.asp
Para obtener información adicional acerca de cómo descargar archivos desde el Centro de descarga de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
119591 Cómo obtener Archivos de soporte técnico de Microsoft desde los servicios en línea
Microsoft utilizó el software de detección de virus más reciente disponible en la fecha de publicación. Asimismo, el archivo se almacenó en servidores seguros que impiden la realización de cambios no autorizados.

Información de instalación

Requisitos previos

Para instalar la versión para Internet Explorer 6 de esta actualización, debe estar ejecutando Internet Explorer 6 (versión 6.00.2600.0000) en Windows XP. Para instalar la versión de esta actualización para el Service Pack 1 (SP1) de Internet Explorer 6, debe estar ejecutando el SP1 de Internet Explorer 6 (versión 6.00.2800.1106) en el SP1 de Windows XP, el SP2 o el SP3 de Windows 2000, SP6a de Windows NT 4.0, Windows Millennium Edition o Windows 98 Segunda edición. Para instalar la versión de esta actualización para Internet Explorer 5.5, debe estar ejecutando el Service Pack 2 (SP2) de Internet Explorer 5.5 (versión 5.50.4807.2300) en el SP3 de Windows 2000, SP6a de Windows NT 4.0, Windows Millennium Edition o Windows 98 Segunda edición. Para instalar la versión de esta actualización para Internet Explorer 5.01, debe estar ejecutando el Service Pack 3 (SP3) de Internet Explorer 5.01 (versión 5.00.3502.1000) en el SP3 de Windows 2000. Para obtener información adicional acerca de cómo determinar la versión de Internet Explorer que está ejecutando, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
164539 Cómo determinar qué versión de Internet Explorer está instalada
Para obtener más información acerca del ciclo de vida del soporte técnico para componentes de sistemas operativos Windows, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/gp/lifesupsps
Para obtener información adicional acerca de cómo obtener el SP1 para Internet Explorer 6, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
328548 Cómo obtener el Service Pack más reciente para Internet Explorer 6
Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
276369 Cómo obtener el Service Pack más reciente para Internet Explorer 5.5
Para obtener información adicional acerca de cómo obtener el SP3 para Internet Explorer 5.01, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
267954 Cómo obtener el Service Pack más reciente de Internet Explorer 5.01

Requisitos de reinicio

En el paquete para el SP1 de Internet Explorer 6, debe reiniciar el equipo para completar la instalación de esta actualización. En todas las demás versiones de este paquete debe reiniciar el equipo e iniciar sesión como administrador para completar la instalación de esta actualización.

Estado de la actualización anterior

Esta actualización sustituye a las actualizaciones enumeradas en la sección Resumen de este artículo.

Modificadores de instalación

Los paquetes de actualización para esta revisión aceptan los modificadores siguientes:
  • /q Especifica el modo silencioso o suprime los mensajes mientras se extraen los archivos.
  • /q:u Especifica el modo silencioso con intervención del usuario, que presenta algunos cuadros de diálogo al usuario.
  • /q:a Especifica el modo silencioso con intervención del administrador, que no presenta cuadros de diálogo al usuario.
  • /t:ruta Especifica la carpeta de destino para extraer archivos.
  • /c Extrae los archivos sin instalarlos. Si /t:ruta no se ha especificado, se le pedirá una carpeta de destino.
  • /c:ruta Especifica la ruta de acceso y el nombre del archivo .inf o .exe de instalación.
  • /r:n Nunca se reinicia el equipo después de la instalación.
  • /r:i Se pregunta al usuario si desea reiniciar el equipo si el reinicio es necesario, salvo cuando se usa junto con /q:a.
  • /r:a Siempre se reinicia el equipo después de la instalación.
  • /r:s Se reinicia el equipo después de la instalación sin pedir confirmación al usuario.
  • /n:v No se comprueba la versión. Utilice este modificador con cuidado para instalar la actualización en cualquier versión de Internet Explorer.
Por ejemplo, el comando siguiente instala la actualización sin la intervención del usuario y no exige que se reinicie el equipo:
q810847.exe /q:a /r:n

Información de archivos

La versión en inglés de esta revisión tiene los atributos de archivo enumerados en las siguientes tablas u otros posteriores. Las fechas y las horas de estos archivos se muestran según el Horario universal coordinado (UTC). Cuando vea la información de archivo, se convertirá a la hora local. Para ver la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria de la herramienta Fecha y hora del Panel de control.

Los archivos siguientes se instalan en la carpeta %Windir%\System en Windows 98, Windows 98 Segunda edición y Windows Millennium Edition. Se instalan en la carpeta %Windir%\System32 en Windows NT 4.0, Windows 2000 y Windows XP.

SP1 de Internet Explorer 6 (32 bits)


Contraer esta tablaAmpliar esta tabla
FechaHoraVersiónTamañoNombre de archivo
02-Dic-200215:066.0.2800.11412.783.232Mshtml.dll
07-Ene-200321:376.0.2800.11541.338.880Shdocvw.dll
07-Ene-200321:376.0.2800.1154483.328Urlmon.dll


SP1 de Internet Explorer 6 (64 bits)


Contraer esta tablaAmpliar esta tabla
FechaHoraVersiónTamañoNombre de archivo
02-Dic-200217:336.0.2800.11419.065.984Mshtml.dll IA64
08-Ene-200300:076.0.2800.11543.648.000Shdocvw.dll IA64
08-Ene-200300:116.0.2800.11541.411.584Urlmon.dll IA64


Internet Explorer 6


Contraer esta tablaAmpliar esta tabla
FechaHoraVersiónTamañoNombre de archivo
02-Dic-200213:356.0.2723.25002.761.728Mshtml.dll
02-Dic-200213:386.0.2722.90034.304Pngfilt.dll
05-Mar-200200:096.0.2715.400548.864Shdoclc.dll
05-Nov-200216:016.0.2723.1001.336.320Shdocvw.dll
02-Dic-200213:386.0.2715.400109.568Url.dll
11-Oct-200216:536.0.2722.900481.280Urlmon.dll
06-Jun-200217:386.0.2718.400583.168Wininet.dll


SP2 de Internet Explorer 5.5


Contraer esta tablaAmpliar esta tabla
FechaHoraVersiónTamañoNombre de archivo
02-Dic-200213:415.50.4923.25002.757.904Mshtml.dll
17-Oct-200200:015.50.4922.90048.912Pngfilt.dll
04-Nov-200214:275.50.4923.5001.149.200Shdocvw.dll
05-Mar-200201:535.50.4915.50084.240Url.dll
15-Oct-200221:415.50.4922.900451.344Urlmon.dll
06-Jun-200221:275.50.4918.600481.552Wininet.dll


SP3 de Internet Explorer 5.01 (sólo Windows 2000)


Contraer esta tablaAmpliar esta tabla
FechaHoraVersiónTamañoNombre de archivo
09-Ene-200322:405.0.3513.9002.361.104Mshtml.dll
14-Oct-200215:285.0.3510.110048.912Pngfilt.dll
09-Ene-200322:415.0.3513.9001.108.752Shdocvw.dll
05-Mar-200201:535.50.4915.50084.240Url.dll
09-Ene-200322:425.0.3513.900451.344Urlmon.dll
07-Jun-200223:565.0.3506.1000461.584Wininet.dll


Nota: debido a las dependencias de archivos, estas actualizaciones pueden contener también archivos adicionales.

Problemas conocidos

  • Si instaló previamente el hotfix que se describe en el artículo 329802 de Microsoft Knowledge Base, pueden volver a producirse los síntomas descritos en los artículos 329802 u 813951 de Microsoft Knowledge Base después de instalar esta actualización. Para resolver este problema, instale la actualización crítica 813951. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    813951 No es posible obtener acceso a la cuenta de correo electrónico de MSN o autenticarse en un sitio Web desde varios programas
  • Algunos de los archivos actualizados por la revisión descrita en este artículo son sustituidos por versiones anteriores si quita (desinstala) la actualización crítica de la que se trata en el siguiente artículo de Microsoft Knowledge Base.
    810565 Los hipervínculos se abren en Internet Explorer, y no en el explorador predeterminado o en el Centro de Ayuda y soporte técnico
    Cuando esto ocurre, sigue apareciendo "Q810847" en la línea Actualizar versiones del cuadro de diálogo Acerca de Internet Explorer (en el menú Ayuda) y la información del Registro relativa a esta actualización sigue estando presente. Por tanto, Windows Update no le ofrece esta actualización automáticamente. Para resolver este problema, vuelva a instalar la actualización descrita en este artículo. Para ello, visite el siguiente sitio Web de Microsoft y descargue la revisión:
    http://www.microsoft.com/windows/ie/downloads/critical/810847/default.asp
  • Esta revisión puede sustituir algunos archivos de una revisión de Internet Explorer previamente instalada o puede recibir el siguiente mensaje de error cuando intenta instalar esta revisión:
    Actualización de Microsoft Internet Explorer
    Esta actualización requiere que esté instalada la versión de Internet Explorer.


    Para resolver este problema, siga estos pasos:
    1. Si los síntomas que le llevaron a obtener la anterior revisión vuelven a producirse (porque esta revisión sustituyó algunos archivos de la revisión de Internet Explorer previamente instalada), reinstale la revisión.

      Nota: si la revisión contiene versiones posteriores de los archivos contenidos en esta revisión, esta actualización de seguridad está incluida con la revisión.
    2. Si recibe este mensaje de error, compruebe primero que está instalando la versión correcta de la revisión. Las actualizaciones para Internet Explorer son específicas de la versión de Internet Explorer que está ejecutando (incluyendo el nivel de Service Pack y cualquier otra revisión) y el idioma de la configuración regional. Por ejemplo, no instale una actualización para la versión inglesa de Internet Explorer 6 en un equipo que ejecute la versión alemana de Internet Explorer 6 o la versión inglesa del SP1 de Internet Explorer 6. Si tiene la seguridad de que tiene la versión correcta de esta revisión, use el modificador /n:v para instalar la revisión y, después, reinstale la revisión para Internet Explorer instalada previamente (si debe hacerlo ahora).

      Nota: si la revisión contiene versiones posteriores de los archivos contenidos en esta revisión, esta actualización de seguridad está incluida con la revisión.

      Para confirmar que tiene el paquete de actualización adecuado para esta revisión, siga estos pasos:
      1. Haga clic en Inicio y, a continuación, en Ejecutar.
      2. Escriba el comando siguiente para extraer el contenido del paquete de actualización a una carpeta temporal (en este ejemplo, c:\q810847):
        ruta\Q810847.exe /c /t:c:\q810847
      3. Haga clic en Inicio y, después, en Buscar (o seleccione Buscar y haga clic en Archivos o carpetas).
      4. En el cuadro Todo o parte del nombre de archivo, escriba Shdocvw.dll y haga clic en Buscar (o en Buscar ahora).
      5. Cuando aparezcan los resultados de la búsqueda, haga clic con el botón secundario del mouse (ratón) en el archivo Shdocvw.dll de la carpeta Windows\System32 y, después, haga clic en Propiedades.
      6. Haga clic en la ficha Versión y anote el valor de Versión del archivo.
      7. Haga clic en Idioma y anote después el valor.
      8. Haga clic en Aceptar.
      9. Repita los pasos E a G para el archivo Shdocvw.dll de la carpeta C:\Q810847.
      10. Si la versión del archivo Shdocvw.dll de la carpeta C:\Q810847 es posterior (un número superior) a la versión de la carpeta Windows\System32, pero es anterior (un número inferior) a la siguiente versión disponible de Internet Explorer (de 164539), tiene la versión correcta de esta revisión.

        Nota: si el valor de idioma es diferente, obtenga el paquete de actualización correcto para su versión de idioma de Windows o use el modificador /n:v para instalar esta revisión sobre una versión en inglés de Windows con menús y cuadros de diálogo multilingües de Internet Explorer o la versión multilingüe de Windows 2000 o Windows XP.
  • Cuando intenta instalar la versión para el SP3 de Internet Explorer 5.01 3 de esta actualización en un equipo que no está ejecutando el SP3 de Windows 2000 (con el SP3 de Internet Explorer 5.01), recibe el siguiente mensaje de error:
    Actualización de Microsoft Internet Explorer
    Esta actualización requiere que se haya instalado Internet Explorer 5.01 Service Pack 2.
    Este mensaje de error es incorrecto. Para instalar la versión de esta actualización para Internet Explorer 5.01, debe tener instalada la versión de Internet Explorer 5.01 que se incluye con el SP3 de Windows 2000 (versión 5.00.3502.1000).
  • Para obtener información adicional acerca de los problemas conocidos que pueden producirse después instalar esta actualización, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    325192 Problemas después de la instalación de actualizaciones de Internet Explorer o de Windows
Los productos de terceros mencionados en este artículo son fabricados por compañías independientes de Microsoft. Microsoft no otorga ninguna garantía, implícita o de otro tipo, con respecto al rendimiento o la confiabilidad de estos productos.

Propiedades

Id. de artículo: 810847 - Última revisión: viernes, 13 de mayo de 2011 - Versión: 16.0
La información de este artículo se refiere a:
  • Microsoft Internet Explorer 6.0
Palabras clave: 
kbinfo kbqfe kberrmsg kbfix KB810847

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com