Descripción de la actualización de seguridad de Visio 2002: 12 de octubre de 2004

Esta actualización corrige una vulnerabilidad por la cual una imagen especialmente diseñada podría permitir que el código de un atacante se ejecute en el equipo de un usuario debido a una vulnerabilidad en el código del intérprete gráfico.

Microsoft ha publicado el boletín de seguridad MS04-028, que contiene toda la información relevante acerca de esta actualización de seguridad, incluida la lista detallada de archivos y las opciones de implementación. Para ver todo el boletín de seguridad, visite el siguiente sitio Web de Microsoft: Historial de versiones:

• Actualización de seguridad de Visio 2002: KB831932 versión 1.0 - publicada el 14 de septiembre de 2004
• Actualización de seguridad de Visio 2002: KB831932 versión 2.0 - publicada el 12 de octubre de 2004

La actualización de seguridad de Visio 2002: KB831932 versión 2.0, que se publicó el 12 de octubre de 2004, resuelve un problema de revisiones que se produce al aplicar la actualización en un equipo en el que está instalado MSI 3.0. Recomendamos que todos los usuarios que tengan instalado el Service Pack 2 (SP2) de Microsoft Windows XP ejecuten la versión actual de la actualización aunque tengan instalada una versión anterior.

Detalles de la instalación

Descargar e instalar la actualización

Actualización de cliente

Importante
Antes de instalar esta actualización, compruebe si se cumplen los requisitos siguientes:

• El equipo ejecuta uno de los siguientes sistemas operativos:
  • Microsoft Windows 2000
  • Microsoft Windows Millennium Edition (Me)
  • Microsoft Windows 98 Segunda edición
  • Microsoft Windows 98
  Nota
  El archivo Gdiplus.dll incluido en la actualización de seguridad de Visio 2002: KB831932 se instala sólo en equipos que ejecutan Microsoft Windows 2000 o versiones anteriores de Microsoft Windows. Si el equipo ejecuta Microsoft Windows XP o Microsoft Windows Server 2003, deberá obtener la versión más reciente del archivo Gdiplus.dll en el sitio Web de Microsoft Windows Update. Para ello, visite el siguiente sitio Web de Microsoft:
  http://v4.update.microsoft.com

  (http://v4.update.microsoft.com)
• El Service Pack 2 (SP2) de Microsoft Visio 2002 está instalado en el equipo.
  
  Antes de instalar esta actualización, instale el SP2 de Visio 2002.
  
  Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
  830242

  (http://support.microsoft.com/kb/830242/ )

  Descripción del Service Pack 2 de Microsoft Visio 2002
  Si es un administrador, tenga en cuenta lo siguiente:
  • Los administradores que no deseen instalar el SP2 de Visio 2002, y que deseen instalar esta actualización en un equipo que ejecute el Service Release (SR1) de Microsoft Visio 2002, pueden realizar los pasos que se indican en la sección “Métodos para instalar la actualización en un equipo que ejecuta el SR1 de Visio 2002 (sólo para usuarios administrativos)”.
    
    Recomendamos instalar el último Service Pack de Visio 2002 para asegurarse de que se dispone de las últimas actualizaciones de Microsoft Visio.
  • No puede instalar esta actualización en una versión de Visio que sea anterior al SR-1 de Visio 2002.
• Microsoft Windows Installer versión 2.0 o una versión posterior está instalado en el equipo.
  
  Para obtener información adicional acerca de este requisito, consulte la sección "Requisitos de Windows Installer para esta actualización".

Si instaló Visio 2002 desde un CD, utilice uno de los métodos siguientes:

• Utilizar el sitio Web Office Update para instalar automáticamente las actualizaciones más recientes, lo que incluye todos los Service Pack y actualizaciones públicas disponibles.
• Instalar únicamente la actualización de seguridad de Visio 2002: KB831932. Para ello, siga los pasos que se describen posteriormente en este artículo.

Nota
Recomendamos instalar la actualización de cliente desde el sitio Web Office Update. El sitio Web Office Update detectará su instalación particular de Microsoft Visio y le pedirá instalar exactamente aquello que necesita para mantenerla completamente al día.

Sitio Web Office Update

Para que el sitio web Office Update detecte qué actualizaciones es necesario instalar en su equipo, visite el siguiente sitio Web de Microsoft: Una vez detectadas, aparece una lista de actualizaciones recomendadas para que decida si desea instalarlas. Haga clic en Iniciar la instalación para completar el proceso.

Instalar únicamente la actualización de seguridad de Visio 2002: KB831932

Para descargar e instalar la actualización, siga estos pasos:

1. Para descargar la actualización, visite el siguiente sitio Web de Microsoft:
   http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63

   (http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63)
   Nota
   Existe una versión localizada de la actualización en este sitio Web.
2. Haga clic en Guardar para guardar el archivo Visio2002-KB831932-v2-FullFile-ENU.exe en la carpeta seleccionada.
3. En el Explorador de Microsoft Windows, busque la carpeta donde haya efectuado la descarga y, a continuación, haga doble clic en el archivo Visio2002-KB831932-v2-FullFile-ENU.exe.
4. Cuando se le pregunte si desea instalar la actualización, haga clic en Sí.
5. Lea el contrato de licencia y, si está de acuerdo, haga clic en Sí para aceptarlo.
6. Si se le solicita, inserte el CD de instalación de Visio 2002 en la unidad de DVD o de CD del equipo y después haga clic en Aceptar.

Nota
Después de instalar la actualización, no podrá quitarla. Para volver a una instalación anterior a la actualización, debe quitar Visio 2002 y, a continuación, volverlo a instalar desde el CD-ROM original.

Actualización administrativa

Si ha instalado el producto Visio 2002 desde una ubicación de servidor, el administrador del servidor deberá actualizar la ubicación con la actualización administrativa e implementarla en su equipo.

Si usted es el administrador del servidor, siga estos pasos para actualizar las instalaciones administrativas y de cliente:

1. Para descargar la actualización completa, visite el siguiente sitio Web de Microsoft:
   http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63

   (http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63)
   Nota
   Existe una versión localizada de la actualización completa en este sitio Web.
2. En el Explorador de Microsoft Windows, cree una carpeta nueva en la unidad C y llámela KB831932.
3. Haga clic en Guardar para guardar el archivo Visio2002-KB831932-v2-FullFile-ENU.exe en la carpeta C:\KB831932.
4. Haga clic en Inicio y después en Ejecutar, escriba cmd en el cuadro Abrir y haga clic en Aceptar.
5. En el símbolo del sistema, escriba las líneas siguientes y presione ENTRAR al final de cada línea:
   cd\kb831932
   Visio2002-KB831932-v2-FullFile-ENU.exe /c /t:c:\kb831932
6. Haga clic en Sí para aceptar el contrato de licencia.
7. En el símbolo del sistema, escriba exit para salir del símbolo del sistema.
8. Si está familiarizado con el procedimiento de actualización de la instalación administrativa, siga estos pasos:
   1. Haga clic en Inicio y después en Ejecutar, en el cuadro Abrir escriba el siguiente comando y, a continuación, haga clic en Aceptar:
      msiexec /aRuta de acceso administrativa\Archivo MSI/p c:\kb831932\Archivo MSP
      En este comando, Ruta de acceso administrativa es la ruta de la instalación administrativa de Visio 2002 (por ejemplo, C:\Visio2002),Archivo MSI es el paquete de base de datos .msi del producto Visio 2002 (por ejemplo, Visio.msi) y Archivo MSP es el nombre de la actualización (por ejemplo, Visio2002-KB831932-GDI-FullFile.msp).
   2. Haga clic en Inicio y después en Ejecutar, en el cuadro Abrir escriba el siguiente comando y, a continuación, haga clic en Aceptar:
      msiexec /aRuta de acceso administrativa\Archivo MSI/p c:\kb831932\Archivo MSP
      En este comando, Ruta de acceso administrativa es la ruta de la instalación administrativa de Visio 2002 (por ejemplo, C:\Visio2002),Archivo MSI es el paquete de base de datos .msi del producto Visio 2002 (por ejemplo, Visio.msi) y Archivo MSP es el nombre de la actualización (por ejemplo, Visio2002-KB831932-MSO-FullFile.msp).
   Notas
   
   • Visio 2002 no admite el parámetro SHORTFILENAMES=TRUE.
   • Puede anexar el modificador /qb+ a la línea de comandos para que el cuadro de diálogo Contrato de licencia para el usuario final no aparezca.
9. Para implementar la actualización en las estaciones de trabajo cliente, haga clic en Inicio y en Ejecutar, escriba el siguiente comando en el cuadro Abrir y, a continuación, haga clic en Aceptar:
   msiexec /iRuta de acceso administrativa\Archivo MSI /qb REINSTALL=Lista de características REINSTALLMODE=vomu
   En este comando,Ruta de acceso administrativa es la ruta de la instalación administrativa de Visio 2002 (por ejemplo, C:\Visio2002),Archivo MSI es el paquete de base de datos MSI de Visio 2002 yLista de características es la lista de nombres de características (con distinción entre mayúsculas y minúsculas) que deben reinstalarse para la actualización. Para instalar todas las características, puede utilizar la propiedad REINSTALL=ALL o instalar la característica siguiente:
   Program_Files

Para obtener información adicional acerca de cómo actualizar la instalación administrativa e implementarla en las estaciones de trabajo cliente, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

Métodos para instalar la actualización en un equipo que ejecuta el SR-1 de Visio 2002 (sólo para administradores)

Si es un administrador y desea instalar esta actualización en el SR-1 de Visio 2002, utilice alguno de los métodos siguientes, según cuál sea su situación.

Método 1: Modificar el archivo OHotfix.ini

Utilice este método si es un administrador y usa el programa Ohotfix.exe para instalar las actualizaciones. Modifique manualmente el archivo OHotfix.ini file para cambiar la configuración de RequireAllProductsAtMinVersion=1 por RequireAllProductsAtMinVersion=0 y MinProductVersion=10.2.5110 por MinProductVersion=. Para utilizar este método, debe extraer los archivos .msp del archivo ejecutable (.exe) de la actualización. Para obtener más información acerca de cómo extraer los archivos .msp del archivo .exe, consulte la sección "Actualización administrativa".

Para modificar el archivo OHotfix.ini, siga estos pasos:

1. Inicie el Bloc de notas y, a continuación, abra el archivo OHotfix.ini.
2. Busque la línea siguiente:
   RequireAllProductsAtMinVersion=1
3. Cambie la línea por la siguiente:
   RequireAllProductsAtMinVersion=0
4. Busque la línea siguiente:
   MinProductVersion=10.2.5110
5. Cambie la línea por la siguiente:
   MinProductVersion=
6. Guarde el archivo OHotfix.ini.

Para obtener más información acerca de cómo instalar actualizaciones mediante el programa OHotfix.exe, visite el siguiente sitio Web de Microsoft:

Método 2: Usar la línea de comandos Msiexec.exe /p para instalar la actualización

Utilice el método siguiente si es un administrador y usa el comando Msiexec.exe para instalar las actualizaciones. No utilice este método si va a actualizar una imagen administrativa o si va a actualizar un punto de instalación administrativa.

Utilice la línea de comandos Msiexec.exe /p para instalar los archivos .msp necesarios para Visio 2002. Para utilizar este método, debe extraer los archivos .msp del archivo ejecutable (.exe) de la actualización. Para obtener más información acerca de cómo extraer los archivos .msp del archivo .exe, consulte la sección "Actualización administrativa".

A continuación, se incluye un ejemplo de las líneas de comandos que puede utilizar para instalar esta actualización mediante el comando Msiexec.exe /p:

Saber si se ha instalado la actualización

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran según el horario universal coordinado (UTC). Cuando vea la información de archivo, se convertirá a la hora local. Para ver la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria de la herramienta Fecha y hora del Panel de control.

Para saber si la actualización está instalada en el equipo, siga estos pasos:

Nota
Dado que existen varias versiones de Microsoft Windows, es posible que los pasos siguientes no sean iguales en su equipo. Si es así, vea la documentación del producto para realizar este procedimiento.

1. Haga clic en Inicio y, después, en Buscar.
2. En el Asistente para búsqueda, haga clic en Todos los archivos y carpetas.
3. En el cuadro Todo o parte del nombre de archivo, escriba Mso.dll y, después, haga clic en Buscar.
4. En el panel derecho, haga clic con el botón secundario del mouse (ratón) en el archivo Mso.dlly, a continuación, haga clic en Propiedades.
5. En la ficha General, compruebe el tamaño, la hora y la fecha de creación del archivo Mso.dll.

Nota
Si la actualización de seguridad de Visio 2002: KB831932 ya está instalada en el equipo, aparecerá el siguiente mensaje de error al intentar instalar la actualización de seguridad de Visio 2002: KB831932.

Requisitos de Windows Installer para esta actualización

Para instalar la actualización que se describe en este artículo, debe tener instalado en su equipo Windows Installer 2.0 o una versión posterior. Tenga en cuenta que el Service Pack 3 (SP3) de Windows 2000 y las versiones posteriores incluyen Windows Installer 2.0 o una versión posterior.

Para instalar la versión más reciente de Windows Installer, visite uno de los siguientes sitios Web de Microsoft:

• Windows Installer para Microsoft Windows 95, Microsoft Windows 98 y Microsoft Windows Millennium Edition (Me):
  http://www.microsoft.com/downloads/details.aspx?FamilyID=cebbacd8-c094-4255-b702-de3bb768148f%20&displaylang=en

  (http://www.microsoft.com/downloads/details.aspx?FamilyID=cebbacd8-c094-4255-b702-de3bb768148f%20&displaylang=en)
• Windows Installer para Microsoft Windows NT 4.0 y Windows 2000:
  http://www.microsoft.com/downloads/details.aspx?FamilyID=4b6140f9-2d36-4977-8fa1-6f8a0f5dca8f&DisplayLang=en

  (http://www.microsoft.com/downloads/details.aspx?FamilyID=4b6140f9-2d36-4977-8fa1-6f8a0f5dca8f&DisplayLang=en)

Lista de problemas corregidos en la actualización

La actualización de seguridad de Visio 2002: KB831932 incluye las correcciones y actualizaciones siguientes que no se habían documentado anteriormente en Microsoft Knowledge Base:

• Vulnerabilidad de saturación del búfer por la cual una imagen especialmente diseñada podría permitir que un atacante ejecute código malintencionado
  Una vulnerabilidad en el código del intérprete gráfico por la cual una imagen especialmente diseñada que se inserte en un dibujo de Visio podría permitir a un atacante ejecutar código malintencionado en el equipo de un usuario.
  
• Mejoras en GDI+ y en la forma en que se procesan los archivos .jpeg y .tiff
  La actualización de seguridad de Visio 2002: KB831932 incluye mejoras en la funcionalidad de GDI+ y en la forma en que se procesan los archivos .jpeg y .tiff.
  
  

Si es usted un administrador, puede que desee instalar las actualizaciones de seguridad de GDI+ en un único proceso por ''lotes''.
Para obtener información adicional acerca de cómo crear y utilizar un archivo de proceso por lotes para realizar una instalación silenciosa de varias actualizaciones de seguridad de GDI+, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: Para obtener información adicional acerca de un problema conocido que puede producirse al instalar esta actualización, publicada el 14 de septiembre, en un equipo con el Service Pack 2 de Windows XP, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: Para obtener información adicional acerca de la implementación, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base: