MS08-070: unas vulnerabilidades en los archivos extendidos en tiempo de ejecución de Visual Basic 6.0 (controles ActiveX) podrían permitir la ejecución remota de código

Seleccione idioma Seleccione idioma
Id. de artículo: 932349 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

INTRODUCCIÓN

Microsoft ha publicado el boletín de seguridad MS08-070. Para ver el boletín de seguridad completo, visite uno de los siguientes sitios web de Microsoft:

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Para los usuarios domésticos, hay soporte técnico gratuito llamando al teléfono 1-866-PCSAFETY en Estados Unidos y Canadá o poniéndose en contacto con la filial local de Microsoft. Para obtener más información acerca de cómo ponerse en contacto con su subsidiaria local de Microsoft en caso de problemas de soporte técnico a actualizaciones de seguridad, visite el sitio web de Microsoft International Support:
http://support.microsoft.com/common/international.aspx?rdpath=4
Los clientes de Norteamérica también pueden obtener acceso instantáneo a soporte técnico gratuito individual ilimitado por correo electrónico o por chat si visita el siguiente sitio web de Microsoft:
http://support.microsoft.com/oas/default.aspx?&prid=7552
Para clientes de empresas, el soporte para las actualizaciones de seguridad está disponible a través de los contactos de soporte habituales.

Más información

Información sobre la desinstalación de la actualización

Para obtener información sobre cómo desinstalar esta actualización, consulte los artículos de Knowledge Base enumerados en la sección "Información adicional acerca de esta actualización de seguridad". Cada uno de los artículos contiene información relacionada con la desinstalación de las actualizaciones mediante la opción Agregar o quitar programas del Panel de control.

Problemas conocidos con esta actualización de seguridad

Debe instalar esta actualización de seguridad en un equipo que tenga instalado una solución de software de terceros. La solución de software se basa en Microsoft Visual Basic para aplicaciones (VBA). La solución de software crea una instancia del control directamente a través de Microsoft Office. En este escenario, puede experimentar algunos de los siguientes problemas:
  • Puede recibir un mensaje de error similar al siguiente cuando intente ejecutar una macro:
    Biblioteca de objetos no válida o contiene referencias a definiciones de objetos que no se pueden encontrar.
    Cuando este problema se produce, la macro no se ejecuta.
  • Puede recibir un mensaje de error similar al siguiente cuando intenta agregar uno de los controles actualizados a un formulario de Office Visual Basic para Aplicaciones:
    Elemento no encontrado.
    Cuando este problema se produce, el control no se agrega al formulario.
Las soluciones que no utilizan el control en VBA no se ven afectadas por este problema. Las soluciones compiladas de Visual Basic 6.0 no se ven afectadas. Las soluciones basadas en Web no se ven afectadas. Las soluciones .NET no se ven afectadas. Sólo se ven afectadas las soluciones basadas en VBA que crean una instancia del control directamente a través de Office.

Para solucionar este problema, instale el paquete acumulativo de actualizaciones para la actualización de los archivos de ampliación del tiempo de ejecución de Visual Basic 6.0 Service Pack 6. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
957924 Descripción del paquete acumulativo de actualizaciones para los archivos de ampliación del tiempo de ejecución de Visual Basic 6.0 Service Pack 6
Si utiliza Office Visual Basic para Aplicaciones, es posible que también necesite suprimir las versiones almacenadas en la caché de las bibliotecas de tipos de control. Para ello, busque en el disco duro los archivos con la extensión ".exd" y elimínelos. Los archivos con extensión .exd se volverán a crear automáticamente mediante los nuevos controles la próxima vez que utilice VBA.

Información adicional acerca de esta actualización de seguridad

Para obtener información adicional acerca de esta actualización de seguridad y de cualquier problema conocido relacionado con versiones específicas de este software, haga clic en los números de artículo siguientes para ver los artículos correspondientes en Microsoft Knowledge Base:
  • 958369 MS08-070: descripción de la actualización de seguridad de Microsoft Visual FoxPro 8.0 Service Pack 1: 9 de diciembre de 2008
  • 958370 MS08-070: descripción de la actualización de seguridad de Microsoft Visual FoxPro 9,0 Service Pack 1: 9 de diciembre de 2008
  • 958371 MS08-070: descripción de la actualización de seguridad de Microsoft Visual FoxPro 9,0 Service Pack 2: 9 de diciembre de 2008
  • 958392 MS08-070: descripción de la actualización de seguridad para la plataforma de desarrollo Microsoft Visual Studio .NET 2002 Service Pack 1: 9 de diciembre de 2008
  • 958393 MS08-070: descripción de la actualización de seguridad para la plataforma de desarrollo Microsoft Visual Studio .NET 2003 Service Pack 1: 9 de diciembre de 2008
  • 926857 MS08-070: descripción de la actualización de seguridad para los archivos ampliados en tiempo de ejecución de Microsoft Visual Basic 6.0 Service Pack 6: 9 de diciembre de 2008
  • 957797 MS08-070: descripción de la actualización de seguridad para Office XP: 9 de diciembre de 2008
  • 949045 MS08-070: descripción de la actualización de seguridad para Project 2003: 9 de diciembre de 2008
  • 949046 MS08-070: descripción de la actualización de seguridad para Project 2007: 9 de diciembre de 2008

INFORMACIÓN SOBRE LOS ARCHIVOS

La versión en inglés (Estados Unidos) de esta actualización de seguridad tiene los atributos de archivo mostrados en la tabla siguiente u otros posteriores. Las fechas y las horas de estos archivos se muestran según la Hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para ver la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria del elemento Fecha y hora del Panel de control.

Microsoft Visual FoxPro 8.0 Service Pack 1

Contraer esta tablaAmpliar esta tabla
File NameVersionDateTimeSize
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9,0 Service Pack 1

Contraer esta tablaAmpliar esta tabla
File NameVersionDateTimeSize
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9,0 Service Pack 2

Contraer esta tablaAmpliar esta tabla
File NameVersionDateTimeSize
Comct232.msm14-Oct-200821:49100,352
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm14-Oct-200821:49495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm14-Oct-200821:49376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm14-Oct-200821:49129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm14-Oct-200821:49220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm14-Oct-200821:4999,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm14-Oct-200821:5071,680
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840
Tlbinf32.msm16-Oct-200804:45142,336

Plataforma de desarrollo Microsoft Visual Studio .NET 2002 Service Pack 1

Contraer esta tablaAmpliar esta tabla
File NameVersionDateTimeSize
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.ocx1.0.0.115-Nov-200122:13126,464
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm15-Oct-200805:37127,488
Msmask32_x86_chs.msm16-Oct-200812:1945,568
Msmask32_x86_cht.msm16-Oct-200812:1946,080
Msmask32_x86_deu.msm15-Oct-200805:3746,592
Msmask32_x86_enu.msm14-Oct-200822:3333,280
Msmask32_x86_esn.msm16-Oct-200815:3846,080
Msmask32_x86_fra.msm16-Oct-200815:3846,080
Msmask32_x86_ita.msm16-Oct-200815:3846,080
Msmask32_x86_jpn.msm15-Oct-200805:3746,080
Msmask32_x86_kor.msm16-Oct-200812:1946,080
Vb_control_mschart_rtl_x86_---.msm15-Oct-200805:37463,872
Vb_control_mschart_rtl_x86_chs.msm16-Oct-200812:1956,320
Vb_control_mschart_rtl_x86_cht.msm16-Oct-200812:1956,832
Vb_control_mschart_rtl_x86_deu.msm15-Oct-200805:3760,416
Vb_control_mschart_rtl_x86_enu.msm14-Oct-200822:3333,280
Vb_control_mschart_rtl_x86_esn.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_fra.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_ita.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_jpn.msm15-Oct-200805:3757,856
Vb_control_mschart_rtl_x86_kor.msm16-Oct-200812:1957,344

Plataforma de desarrollo Microsoft Visual Studio .NET 2003 Service Pack 1

Contraer esta tablaAmpliar esta tabla
File NameVersionDateTimeSize
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm21-Oct-200820:29127,488
Msmask32_x86_chs.msm24-Oct-200823:2946,080
Msmask32_x86_cht.msm24-Oct-200823:2946,592
Msmask32_x86_deu.msm23-Oct-200800:2347,104
Msmask32_x86_enu.msm21-Oct-200820:2933,280
Msmask32_x86_esn.msm23-Oct-200800:2346,592
Msmask32_x86_fra.msm23-Oct-200800:2346,592
Msmask32_x86_ita.msm23-Oct-200800:2346,592
Msmask32_x86_jpn.msm21-Oct-200820:2946,592
Msmask32_x86_kor.msm24-Oct-200823:2946,592
Vb_control_mschart_rtl_x86_---.msm21-Oct-200820:29465,408
Vb_control_mschart_rtl_x86_chs.msm24-Oct-200823:2956,832
Vb_control_mschart_rtl_x86_cht.msm24-Oct-200823:2957,344
Vb_control_mschart_rtl_x86_deu.msm23-Oct-200800:2360,928
Vb_control_mschart_rtl_x86_enu.msm21-Oct-200820:2933,280
Vb_control_mschart_rtl_x86_esn.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_fra.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_ita.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_jpn.msm21-Oct-200820:2958,368
Vb_control_mschart_rtl_x86_kor.msm24-Oct-200823:2957,856

Archivos ampliados en tiempo de ejecución de Microsoft Visual Basic 6.0 Service Pack 6

Contraer esta tablaAmpliar esta tabla
File NameVersionDateTimeSize
Comct232.cab10-Oct-200820:4187,859
Comct232.dep10-Oct-200818:512,495
Comct232.ocx6.0.98.1210-Oct-200820:36170,584
Mschrt20.cab10-Oct-200820:42453,997
Mschrt20.dep10-Oct-200818:592,494
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.cab10-Oct-200820:42336,516
Mscomct2.dep10-Oct-200818:542,494
Mscomct2.ocx6.1.98.1210-Oct-200820:36656,200
Msdatgrd.cab10-Oct-200820:42134,545
Msdatgrd.dep10-Oct-200818:592,514
Msdatgrd.ocx6.1.98.1210-Oct-200820:36279,368
Msflxgrd.cab10-Oct-200820:42113,567
Msflxgrd.dep09-Oct-200823:452,494
Msflxgrd.ocx6.1.98.1110-Oct-200820:36259,912
Mshflxgd.cab10-Oct-200820:42209,282
Mshflxgd.dep10-Oct-200819:062,524
Mshflxgd.ocx6.1.98.1210-Oct-200820:36444,504
Msmask32.cab10-Oct-200820:4191,429
Msmask32.dep10-Oct-200818:552,494
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Mswinsck.cab10-Oct-200820:4165,565
Mswinsck.dep10-Oct-200818:572,463
Mswinsck.ocx6.1.98.1210-Oct-200820:36128,840

Microsoft Office XP

Contraer esta tablaAmpliar esta tabla
File nameFile versionFile sizeDateTime
Msflxgrd.ocx6.1.98.6262,14430-Sep-200817:11

Microsoft Office Project 2003

Contraer esta tablaAmpliar esta tabla
File nameFile versionFile sizeDateTime
Mscomct2.ocx6.1.98.11658,43211-Jun-200823:02
Msflxgrd.ocx6.1.98.6262,14411-Jun-200823:02

Microsoft Office Project 2007

Contraer esta tablaAmpliar esta tabla
File nameFile versionFile sizeDateTime
Mscomct2.ocx6.1.98.11658,43218-Sep-200805:17

Propiedades

Id. de artículo: 932349 - Última revisión: viernes, 16 de enero de 2009 - Versión: 4.0
La información de este artículo se refiere a:
  • Microsoft Visual Basic 6.0 Edición empresarial
  • Microsoft Visual Basic 6.0 Standard Edition
  • Microsoft Visual Basic 6.0 Professional Edition
  • Microsoft Visual Studio .NET 2003 Service Pack 1 sobre las siguientes plataformas
    • Microsoft Visual Studio .NET 2003 Academic Edition
    • Microsoft Visual Studio .NET 2003 Enterprise Architect
    • Microsoft Visual Studio .NET 2003 Enterprise Developer
    • Microsoft Visual Basic .NET 2003 Standard Edition
    • Microsoft Visual C++ .NET 2003 Standard
    • Microsoft Visual C# .NET 2003 Standard Edition
    • Microsoft Visual J# .NET 2003 Standard Edition
  • Microsoft Visual Studio .NET 2002 Service Pack 1 sobre las siguientes plataformas
    • Microsoft Visual Studio .NET 2002 Academic Edition
    • Microsoft Visual Studio .NET 2002 Enterprise Architect
    • Microsoft Visual Studio .NET 2002 Enterprise Developer
    • Microsoft Visual Basic .NET 2002 Standard Edition
    • Microsoft Visual C++ .NET 2002 Standard
    • Microsoft Visual C# .NET 2002 Standard Edition
  • Microsoft Visual FoxPor 8.0 Service Pack 1
  • Microsoft Visual FoxPro 9.0 Service Pack 1
  • Microsoft Visual FoxPro 9.0 Service Pack 2
  • Microsoft FrontPage 2002 Service Pack 3 (SP3)
  • Microsoft Office Project 2003 Service Pack 3
  • Microsoft Office Project Professional 2007
  • Microsoft Office Project Standard 2007
  • Microsoft Office Project 2007 Service Pack 1
Palabras clave: 
kbexpertiseadvanced kbpubtypekc kbfix kbbug kbsecvulnerability kbsecbulletin kbsecurity kbqfe kbsurveynew KB932349

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com