Select the product you need help with
MS03-033: Actualización de seguridad para Microsoft Data Access ComponentsId. de artículo: 823718 - Ver los productos a los que se aplica este artículo ResumenMicrosoft Data Access Components (MDAC) es un conjunto de
componentes que se utilizan para proporcionar conectividad a bases de datos en
los sistemas operativos Microsoft Windows. MDAC es una tecnología ubicua que
probablemente está presente en la mayoría de los sistemas Windows.
De manera predeterminada, MDAC se incluye como parte de Microsoft Windows XP, Microsoft Windows 2000 y Microsoft Windows Millennium Edition (Me). Otros productos y tecnologías también incluyen o instalan MDAC. Por ejemplo, MDAC se incluye en Microsoft Windows NT 4.0 Option Pack y en Microsoft SQL Server 2000, y algunos componentes de MDAC forman parte de Microsoft Internet Explorer incluso aunque no se haya instalado MDAC. MDAC está disponible también como tecnología independiente. Para descargar MDAC, visite el siguiente sitio Web de Microsoft: http://msdn2.microsoft.com/en-us/data/aa937695.aspx Las versiones de MDAC anteriores a la 2.8 contienen un error que
produce una vulnerabilidad por saturación de búfer. MDAC proporciona la
funcionalidad subyacente para una serie de operaciones de bases de datos, como
la conexión con bases de datos remotas y la devolución de datos a un cliente.
Cuando un equipo cliente de una red intenta ver una lista de equipos que
ejecutan Microsoft SQL Server y que residen en la red, envía una solicitud de
difusión a todos los dispositivos que están en la red. Por un error en un
componente específico de MDAC, un atacante puede responder con un paquete
especialmente elaborado que causa un desbordamiento de búfer. La revisión de
seguridad que se describe en este artículo resuelve la vulnerabilidad de
desbordamiento de búfer.
(http://msdn2.microsoft.com/en-us/data/aa937695.aspx)
Un atacante que consiguiera explotar esta vulnerabilidad podría obtener sobre el sistema el mismo nivel de derechos de usuario que tenía la aplicación que inició la mencionada solicitud de difusión. Esto podría incluir la creación, modificación o eliminación de datos del sistema, la reconfiguración del sistema, el reformateo del disco duro o la ejecución de los programas elegidos por el atacante en el sistema. Los factores atenuantes son los siguientes:
Más informaciónInformación de descargaEl siguiente archivo se puede descargar desde el Centro de descarga de Microsoft:Contraer esta imagen 
(http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=9107ABC6-8995-4A99-B6A0-478B3A847E9C)
Fecha de publicación: 20 de agosto de 2003Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: 119591 Microsoft exploró este archivo en busca de virus con el software
de detección de virus más reciente disponible en la fecha de publicación.
Asimismo, el archivo se almacenó en servidores seguros que ayudan a impedir la
realización de cambios no autorizados.
(http://support.microsoft.com/kb/119591/
)
Cómo obtener archivos de soporte técnico de Microsoft desde los servicios en líneaNota: esta revisión no es específica del idioma. Requisitos previosDebe ejecutar una de las siguientes versiones de MDAC:
Puede determinar la versión de MDAC que está ejecutando si examina el Registro. La información de la versión se encuentra en la siguiente clave del Registro: HKEY_LOCAL_MACHINE\Software\Microsoft\DataAccess\FullInstallVer Para comprobar el Registro, siga estos pasos:
Contraer esta tabla
301202
(http://support.microsoft.com/kb/301202/
)
Cómo comprobar la versión de MDAC
Información de instalaciónEsta revisión de seguridad se instaló con un programa de instalación.Nota: el programa de instalación sólo está disponible en inglés. Opciones de instalaciónEsta actualización acepta los siguientes modificadores para la instalación:Contraer esta tabla
Por ejemplo, la línea de comandos siguiente instala la actualización sin la intervención del usuario y suprime un reinicio: Q823718_MDAC_SecurityPatch /C:"dahotfix.exe /q /n" /q El modificador /q especificado para dahotfix.exe corresponde a una instalación silenciosa y el modificador /n suprime el reinicio. Advertencia: el equipo seguirá siendo vulnerable hasta que lo reinicie. Requisito de reinicioUna vez aplicada esta actualización, debe reiniciar el equipo.Información de la desinstalaciónUna vez instalada, esta revisión de seguridad no se puede quitar.Información acerca de la sustitución de la revisión de seguridadEsta revisión de seguridad reemplaza a la revisión de seguridad incluida en el Boletín de seguridad de Microsoft MS02-040. Para obtener más información acerca de este boletín de seguridad, visite el siguiente sitio Web de Microsoft:http://www.microsoft.com/technet/security/bulletin/MS02-040.mspx Para
obtener información adicional acerca del boletín de seguridad MS02-040 de
Microsoft, haga clic en el número de artículo siguiente para verlo en
Microsoft Knowledge Base:
(http://www.microsoft.com/technet/security/bulletin/MS02-040.mspx)
326573
(http://support.microsoft.com/kb/326573/
)
MS02-040: Búfer sin comprobar en actualizaciones de OpenRowset
Información sobre archivosLa versión en inglés de esta revisión de seguridad tiene los atributos de archivo enumerados en la siguiente tabla u otros posteriores. Las fechas y las horas de estos archivos se muestran según el Horario universal coordinado (UTC). Cuando vea la información de archivo, se convertirá a la hora local. Para ver la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria de la herramienta Fecha y hora del Panel de control.Service Pack 2 de MDAC 2.5Contraer esta tabla
Service Pack 3 de MDAC 2.5Contraer esta tabla
Service Pack 2 de MDAC 2.6Contraer esta tabla
RTM de MDAC 2.7Contraer esta tabla
Service Pack 1 de MDAC 2.7Contraer esta tabla
ComprobaciónCompruebe que tiene las versiones correctas de los archivos enumerados en este artículo.También puede comprobar la instalación de la revisión si comprueba la existencia de las entradas siguientes bajo la clave HKLM\Software\Microsoft\Updates y las
versiones de archivos instaladas. Debe ver la entrada siguiente:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\DataAccess\Q823718 ReferenciasPara obtener información adicional acerca de esta revisión
de seguridad, consulte el Boletín de seguridad de Microsoft MS03-33: http://www.microsoft.com/spain/technet/seguridad/boletines/MS03-033-IT.mspx
(http://www.microsoft.com/spain/technet/seguridad/boletines/MS03-033-IT.mspx)
PropiedadesId. de artículo: 823718 - Última revisión: viernes, 16 de febrero de 2007 - Versión: 5.3 La información de este artículo se refiere a:
| Seleccione idioma
 |
Volver al principio
