Descripción de la actualización de seguridad de Project 2003: 14 de septiembre de 2004

Seleccione idioma Seleccione idioma
Id. de artículo: 838344 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Resumen

Este artículo describe cómo descargar e instalar la actualización de seguridad de Project 2003: KB838344.

INTRODUCCIÓN

Esta actualización resuelve una vulnerabilidad por la cual una imagen especialmente diseñada podría permitir que el código de un atacante se ejecute en el equipo de un usuario debido a una vulnerabilidad de seguridad en el código del intérprete gráfico.

Nota: esta actualización se incluye en el Service Pack 1 (SP1) de Microsoft Office Project 2003. Si ya tiene instalado el Service Pack 1 de Project 2003, no tiene que instalar la actualización de seguridad de Project 2003: KB838344. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
873459 Cómo obtener la versión más reciente del Service Pack para Project 2003
Microsoft ha publicado el boletín de seguridad MS04-028, que contiene toda la información relevante acerca de esta actualización de seguridad, incluida la lista detallada de archivos y las opciones de implementación. Para ver el boletín de seguridad completo, visite el siguiente sitio Web de Microsoft:
http://www.microsoft.com/spain/technet/seguridad/boletines/MS04-028-IT.mspx

Más información

Cómo descargar e instalar la actualización

Actualización del cliente

Si instaló Microsoft Office Project 2003 desde un CD-ROM, tiene dos opciones:
  • Utilizar el sitio Web Actualizaciones de productos de Microsoft Office para instalar automáticamente las actualizaciones más recientes, lo que incluye todos los Service Pack y todas las actualizaciones públicas.
  • Instalar únicamente la actualización de seguridad de Project 2003: KB838344 siguiendo los pasos que se describen posteriormente en este artículo.
Nota: recomendamos instalar la actualización de cliente desde el sitio Web Office Update. El sitio Web Microsoft Office Update detectará su instalación particular de Microsoft Project y le pedirá instalar exactamente aquello que necesita para mantenerla completamente al día.

Sitio Web Microsoft Office Update


Para detectar qué actualizaciones ha de instalar en su equipo, visite el sitio Web de Microsoft en:
http://office.microsoft.com/es-es/downloads/maincatalog.aspx
Una vez detectadas, aparece una lista de actualizaciones recomendadas para que decida si desea instalarlas. Haga clic en Iniciar la instalación para completar el proceso.

Instalar únicamente la actualización de seguridad de Project 2003: KB838344


Para descargar e instalar la actualización, siga estos pasos:
  1. Descargue la actualización.

    El archivo siguiente se puede descargar desde el Centro de descarga de Microsoft:

    Contraer esta imagenAmpliar esta imagen
    Descargar
    Descargue el paquete de actualización de seguridad: KB838344 de Project 2003.

    Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    119591 Cómo obtener archivos de soporte técnico de Microsoft desde los servicios en línea
    Microsoft exploró este archivo en busca de virus. Microsoft utilizó el software de detección de virus más reciente disponible en la fecha de publicación del archivo. Asimismo, el archivo se almacenó en servidores seguros que ayudan a prevenir que se hagan cambios no autorizados.
  2. Haga clic en Guardar para guardar el archivo Project2003-KB838344-FullFile-ESN.exe en la carpeta seleccionada.
  3. En el Explorador de Microsoft Windows, busque la carpeta donde haya efectuado la descarga y, a continuación, haga doble clic en el archivo Project2003-KB838344-FullFile-ESN.exe.
  4. Cuando se le pregunte si desea instalar la actualización, haga clic en .
  5. Lea el contrato de licencia y, si está de acuerdo, haga clic en para aceptarlo.
  6. Si se le pide, inserte el DVD o CD-ROM de Project 2002 y, a continuación, haga clic en Aceptar.
  7. Cuando reciba el mensaje que le indica que la instalación se realizó correctamente, haga clic en Aceptar.
Nota: después de instalar la actualización, no podrá quitarla. Para volver a una instalación anterior a la actualización, deberá eliminar Project 2003 e instalarlo de nuevo desde el CD-ROM original.

Actualización administrativa

Si ha instalado el producto Project 2003 desde una ubicación de servidor, el administrador del servidor deberá actualizar la ubicación con la actualización administrativa e implementarla en su equipo.

Si es el administrador del servidor, siga estos pasos para descargar la actualización administrativa:
  1. Descargue la actualización.

    El archivo siguiente se puede descargar desde el Centro de descarga de Microsoft:

    Contraer esta imagenAmpliar esta imagen
    Descargar
    Descargue el paquete de actualización de seguridad: KB838344 de Project 2003.

    Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    119591 Cómo obtener archivos de soporte técnico de Microsoft desde los servicios en línea
    Microsoft exploró este archivo en busca de virus. Microsoft utilizó el software de detección de virus más reciente disponible en la fecha de publicación del archivo. Asimismo, el archivo se almacenó en servidores seguros que ayudan a prevenir que se hagan cambios no autorizados.
  2. En el Explorador de Microsoft Windows, cree una carpeta en la unidad C y asígnela el nombre KB838344.
  3. Haga clic en Guardar para guardar el archivo Project2003-KB838344-FullFile-ESN.exe en la carpeta C:\KB838344.
  4. Haga clic en Inicio y en Ejecutar, escriba cmd en el cuadro Abrir y haga clic en Aceptar.
  5. En el símbolo del sistema, escriba las líneas siguientes y presione ENTRAR al final de cada línea:
    cd\kb838344
    Project2003-KB838344-FullFile-ESN.exe /c /t:c:\kb838344
  6. Lea el contrato de licencia y, si está de acuerdo, haga clic en para aceptarlo.
  7. En el símbolo del sistema, escriba exit para salir del símbolo del sistema.
  8. Si está familiarizado con el procedimiento de actualización de la instalación administrativa, haga clic en Inicio y, a continuación, haga clic en Ejecutar. Escriba el comando siguiente en el cuadro Abrir:
    msiexec /aRuta de acceso administrativa\archivo MSI/p c:\KB838344\Archivo MSP SHORTFILENAMES=TRUE
    En este comando,Ruta de acceso administrativa es la ruta de la instalación administrativa de Project 2003 (por ejemplo, C:\Project2003),archivo MSI es el paquete de base de datos .msi del producto Project 2003 (por ejemplo, Prjproe.msi) y Archivo MSP es el nombre de la actualización administrativa (por ejemplo, Project2003-KB838344-FullFile.msp).

    Nota: puede anexar el modificador /qb+ a la línea de comandos para que el cuadro de diálogo Contrato de licencia para usuario final no aparezca.
  9. Para implementar la actualización en las estaciones de trabajo cliente, haga clic en Inicio y, a continuación, en Ejecutar. Escriba el comando siguiente en el cuadro Abrir:
    msiexec /iRuta de acceso administrativa\archivo MSI reinstall=Lista de características REINSTALLMODE=vomu
    En este comando,Ruta de acceso administrativa es la ruta de la instalación administrativa de Project 2003 (por ejemplo, C:\Project2003),archivo MSI es el paquete de base de datos MSI del producto Project 2003 (por ejemplo, Prjproe.msi) y Lista de características es la lista de nombres de características (con distinción entre mayúsculas y minúsculas) que deben reinstalarse para la actualización. Para instalar todas las características, puede usar el valor REINSTALL=ALL o instalar la característica siguiente:
    ProductNonBootFiles
Para obtener información adicional acerca de cómo actualizar la instalación administrativa y cómo implementarla en las estaciones de trabajo cliente, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
829197 Cómo instalar actualizaciones en una instalación administrativa de Office 2003
Para obtener más información sobre cómo implementar la actualización de Microsoft Office 2003 en un entorno corporativo, visite el siguiente sitio Web de Microsoft:
http://office.microsoft.com/en-gb/help/HA011402381033.aspx

Cómo saber si está instalada la actualización

La actualización contiene versiones actualizadas de los archivos siguientes:

Contraer esta tablaAmpliar esta tabla
FechaHoraVersiónTamañoNombre de archivo
28-Feb-200410:166.0.3264.01.773.568Gdiplus.dll


Para saber si la actualización está instalada en el equipo, siga estos pasos.

Nota: dado que existen varias versiones de Microsoft Windows, es posible que los pasos siguientes no sean iguales en su equipo. Si es así, vea la documentación del producto para completarlos.
  1. Haga clic en Inicio y, después, haga clic en Buscar.
  2. En el Asistente para búsqueda, haga clic en Todos los archivos y carpetas.
  3. En el cuadro Todo o parte del nombre de archivo, escriba Gdiplus.dll y, después, haga clic en Buscar.
  4. En el panel derecho, haga clic con el botón secundario del mouse (ratón) en el archivo Gdiplus.dlly, a continuación, haga clic en Propiedades.

    Nota: si en el equipo tiene más de un archivo Gdiplus.dll instalado, asegúrese de que está utilizando el archivo Gdiplus.dll asociado a Office 2003.
  5. En la ficha General, compruebe el tamaño, la hora y la fecha de creación del archivo Gdiplus.dll.
Nota: si la actualización de seguridad de Project 2003: KB838344 ya está instalada en el equipo, aparecerá el siguiente mensaje de error al intentar instalar la actualización de seguridad de Project 2003: KB838344:
Esta actualización ya se ha aplicado o está incluida en otra que ya se ha aplicado.

Lista de problemas resueltos en la actualización

La actualización de seguridad de Project 2003: KB838344 resuelve el problema siguiente, que no se había documentado anteriormente en Microsoft Knowledge Base:

Vulnerabilidad en el código del intérprete gráfico por la que un archivo de imagen especialmente diseñado podría permitir que un atacante ejecutase código malintencionado

Existe una vulnerabilidad en el código del intérprete gráfico cuando un archivo de imagen especialmente diseñado que se inserta en un plan de proyecto puede permitir que un atacante ejecute código malintencionado en el equipo de un usuario.


Referencias

Si es usted un administrador, puede que desee instalar las actualizaciones de seguridad de GDI+ en un único proceso por ''lotes''. Para obtener información adicional acerca de cómo crear y utilizar un archivo de proceso por lotes para realizar una instalación silenciosa de varias actualizaciones de seguridad de GDI+, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
885885 Cómo crear y utilizar un archivo de proceso por lotes para realizar una instalación silenciosa de varias actualizaciones de seguridad GDI+ para los programas de Office

Propiedades

Id. de artículo: 838344 - Última revisión: miércoles, 3 de octubre de 2007 - Versión: 1.5
La información de este artículo se refiere a:
  • Microsoft Office Project Professional 2003
  • Microsoft Office Project Standard 2003
Palabras clave: 
kbsecbulletin atdownload kbsecurity kbbug kbfix kbupdate KB838344

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com