MS08-040: Descripción de la actualización de seguridad para SQL Server 2000 GDR y MSDE 2000: 8 de julio de 2008

Microsoft ha publicado el boletín de seguridad MS08-040. Para ver el boletín de seguridad completo, visite uno de los siguientes sitios Web de Microsoft:

• Usuarios domésticos: Usuarios domésticos:
  http://www.microsoft.com/spain/athome/security/update/bulletins/200807.mspx (http://www.microsoft.com/spain/athome/security/update/bulletins/200807.mspx)
  Omita los detalles: descargue las actualizaciones para su equipo doméstico o portátil desde el sitio web de Microsoft Update ahora:
  http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=es-es (http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=es-es)
• Profesionales de IT:
  http://www.microsoft.com/spain/technet/security/bulletin/MS08-040.mspx (http://www.microsoft.com/spain/technet/security/bulletin/ms08-040.mspx)

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Para los usuarios domésticos, hay soporte técnico gratuito llamando al teléfono 1-866-PCSAFETY en Estados Unidos y Canadá o poniéndose en contacto con la filial local de Microsoft. Para obtener más información acerca de cómo ponerse en contacto con su subsidiaria local de Microsoft en caso de problemas de soporte técnico a actualizaciones de seguridad, visite el siguiente sitio Web de Microsoft International Support: Los clientes de Norteamérica también pueden obtener acceso instantáneo a soporte técnico gratuito individual ilimitado por correo electrónico o por chat si visita el siguiente sitio Web de Microsoft: Para clientes empresariales, el soporte para las actualizaciones de seguridad está disponible a través de los contactos de soporte habituales.

Problemas conocidos en esta actualización de seguridad

• Si la base de datos WMSDE tiene un tamaño superior a 2 gigabytes (GB), debe realizar el siguiente paso para actualizar WMSDE con esta actualización de seguridad:
  • Para ediciones compatibles de 32 bits de instancias WSS (SharePoint) de SQL Server 2000 Desktop Engine (WMSDE), siga estos pasos:
    1. Descargue esta actualización de seguridad con uno de los vínculos de la sección "Introducción".
    2. Instale esta actualización de seguridad.
    3. Haga clic en Inicio y en Ejecutar; en el cuadro Abrir, escriba cmd y, a continuación, haga clic en Aceptar.
    4. En el símbolo del sistema, escriba el comando siguiente y presione ENTRAR:
       SQLWMSDE-KB948110-x86-ENU /quiet /upgradesp sqlrun DISABLENETWORKPROTOCOLS=1 DISABLEAGENTSTARTUP=1 DISABLETHROTTLE=1 BLANKSAPWD=1 INSTANCENAME=Sharepoint REINSTALL=ALL REINSTALLMODE=VEMUS /l*v %windir%WMSDE.log
  • Para ediciones compatibles de 32 bits de instancias WSUS de SQL Server 2000 Desktop Engine (WMSDE), siga estos pasos:
    1. Descargue esta actualización de seguridad con uno de los vínculos de la sección "Introducción".
    2. Instale esta actualización de seguridad.
    3. Haga clic en Inicio y en Ejecutar; en el cuadro Abrir, escriba cmd y, a continuación, haga clic en Aceptar.
    4. En el símbolo del sistema, escriba el comando siguiente y presione ENTRAR:
       SQLWMSDE-KB948110-x86-ENU /quiet /upgradesp sqlrun DISABLENETWORKPROTOCOLS=1 DISABLEAGENTSTARTUP=1 DISABLETHROTTLE=1 BLANKSAPWD=1 INSTANCENAME=WSUS REINSTALL=ALL REINSTALLMODE=VEMUS /l*v %windir%WMSDE.log
• Cuando utilice la opción Agregar o quitar programas del Panel de control para desinstalar esta actualización de seguridad, también se quitará SQL Server 2000 Desktop Engine (WMSDE).
• Es posible que se ofrezca, de manera incorrecta, una actualización de WMSDE para esta versión de seguridad a los usuarios de SharePoint que hayan actualizado desde SQL Server 2000 Desktop Engine (WMSDE) a otra edición de SQL Server 2000 (por ejemplo, SQL Server 2000 Standard Edition). Este problema puede producirse si no se instala el Service Pack 4 en la edición SQL Server 2000 después de actualizar desde WMSDE. La actualización de WMSDE podría provocar que SharePoint deje de funcionar. Para solucionar este problema cuando se produzca, siga los pasos para restablecer la funcionalidad de SharePoint:
  1. Vuelva a realizar la actualización a SQL Server 2000.
     
     Nota: debe usar el mismo medio que utilizó anteriormente para llevar a cabo la actualización a SQL Server 2000.
  2. Reinicie la instancia del servidor. La instancia del servidor debe iniciarse como la versión actualizada.
  3. Aplique el Service Pack 4 de SQL Server 2000.
     
     Nota: asegúrese de que aplica el Service Pack 4 de SQL Server 2000 y no las actualizaciones de MSDE SP4 o WMSDE SP4.
     
     Para conocer más información acerca de cómo obtener el Service Pack 4 de SQL Server 2000, visite el sitio web de Microsoft siguiente:
     http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=8e2dfc8d-c20e-4446-99a9-b7f0213f8bc5 (http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=8e2dfc8d-c20e-4446-99a9-b7f0213f8bc5)
  4. Aplique manualmente sp4_serv_uni.sql desde la carpeta de instalación. Para ello, escriba el comando siguiente en el símbolo del sistema:
     osql -n -b -d master -Slpc:%nombreDeEquipo%\SHAREPOINT -i "%programfiles%\Microsoft SQL Server\MSSQL$SHAREPOINT\Install\sp4_serv_uni.sql" -o "%programfiles%\Microsoft SQL Server\MSSQL$SHAREPOINT\Install\sp4_serv_uni.out" -E
     
     
     Nota: en estos pasos se asume que la carpeta de instalación de WMSDE se encuentra en la ubicación predeterminada. Si va a utilizar una instalación personalizada, deberá adaptar la ruta en consecuencia en el símbolo del sistema.
• Microsoft Internet Security and Acceleration (ISA) Server 2004 e ISA Server 2006 podrían verse afectadas por esta actualización de las siguientes formas:
  • El servicio MSSQL$MSFW se detiene y, a continuación, se reinicia cuando se actualizan las instancias de la base de datos asociadas. Esta acción se produce si Microsoft SQL Server 2000 o Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) están instalados en el ordenador que ejecuta ISA Server. Esta acción también detiene el servicio de firewall de Microsoft. Por lo tanto, el programa de instalación de SQL Server intenta devolver el servicio de firewall de Microsoft al mismo estado que se encontraba antes de que se iniciara la actualización. Ya que el archivo de instalación de actualización no puede controlar los servicios en un servidor remoto, debe supervisar y, posiblemente, reiniciar el servicio de firewall de Microsoft y los servicios dependientes si ISA Server está configurado para el registro remoto de SQL Server.
    
    De forma predeterminada, ISA Server deshabilita la conectividad de red remota para la instancia de ISA Server MSDE (MSSQL$MSFW) con el fin de evitar la vulnerabilidad a los ataques de SQL basado en red. El programa de instalación de ISA Server 2004 instala una versión de MSDE 2000 anterior a SQL Server 2000 Service Pack 4 (SP4) que se debe actualizar a SQL Server 2000 SP4 antes de aplicar esta actualización. Para obtener información acerca de cómo obtener SQL Server 2000 SP4, visite el sitio Web de Microsoft siguiente:
    http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=8e2dfc8d-c20e-4446-99a9-b7f0213f8bc5 (http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=8e2dfc8d-c20e-4446-99a9-b7f0213f8bc5)
    El componente MSDE 2000 de SQL Server 2000 SP4 se conoce como el archivo SQL2000.MSDE-KB884525-SP4-x86-Lang.exe. Escriba el siguiente comando como confirmación de comando para actualizar la instancia de MSDE de ISA Server 2004 a MSDE 2000 junto con SQL Server 2000 SP4:
    setup /upgradesp sqlrun instancename=MSFW /l*v c:\msde2Ksp4.log
    Importante El instalador de SQL Server 2000 SP4 también detiene y, a continuación, intenta reiniciar el servicio de Microsoft Firewall. Sin embargo, puede que el servicio no se reinicie correctamente después de que instale la actualización de seguridad. En este caso, es posible que deba reiniciar el servicio manualmente.
  • ISA Server 2006 instala MSDE 2000 junto con SQL Server 2000 SP4.
    
    De forma predeterminada, ISA Server 2000 no se ve afectada por la actualización de seguridad de SQL Server. ISA Server 2000 se puede configurar para utilizar una instancia remota de SQL Server para el registro. Si esa instancia de SQL Server se actualiza, ISA Server 2000 puede verse afectada de la misma manera que ISA Server 2004 e ISA Server 2006. Puesto que el archivo de instalación de la actualización no puede controlar los servicios en un servidor remoto, debe supervisar y posiblemente reiniciar los servicios de ISA Server.

Información de archivos

La versión en inglés (Estados Unidos) de esta actualización de seguridad tiene los atributos de archivo mostrados en la tabla siguiente u otros posteriores. Las fechas y las horas de estos archivos se muestran según el horario universal coordinado (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para ver la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria del elemento Fecha y hora del Panel de control.

Para todas las ediciones de 32 bits admitidas de SQL Server 2000 SP4

Para todas las ediciones aceptadas de SQL Server 2000 SP4 basadas en Itanium

Para todas las ediciones admitidas de SQL Server 2000 Desktop Engine (MSDE)