MS08-059: Una vulnerabilidad existente en el servicio RPC para Host Integration Server podría permitir la ejecución remota de código

Seleccione idioma Seleccione idioma
Id. de artículo: 956695 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

INTRODUCCIÓN

Microsoft ha publicado el boletín de seguridad MS08-059. Para ver el boletín de seguridad completo, visite uno de los siguientes sitios web de Microsoft:

Solución

Cómo obtener el último Service Pack de Host Integration Server 2006

Para resolver este problema, obtenga el Service Pack más reciente de Host Integration Server 2006. Para obtener más información al respecto, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
979497 Cómo obtener el último Service Pack de Host Integration Server 2006

Más información

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Para los usuarios domésticos, hay soporte técnico gratuito llamando al teléfono 1-866-PCSAFETY en Estados Unidos y Canadá o poniéndose en contacto con la filial local de Microsoft. Para obtener más información acerca de cómo ponerse en contacto con su subsidiaria local de Microsoft en caso de problemas de soporte técnico a actualizaciones de seguridad, visite el siguiente sitio web Microsoft International Support:
http://support.microsoft.com/common/international.aspx?rdpath=4
Los clientes de Norteamérica también pueden obtener acceso instantáneo a soporte técnico gratuito individual ilimitado por correo electrónico o por chat si visita el siguiente sitio web de Microsoft:
http://support.microsoft.com/oas/default.aspx?&prid=7552
Para clientes de empresas, el soporte para las actualizaciones de seguridad está disponible a través de los contactos de soporte habituales.

Problemas conocidos en esta actualización de seguridad

No puede suprimir el cuadro de diálogo de progreso durante una desinstalación desatendida

Síntomas
Al realizar una desinstalación desatendida de una actualización de seguridad, aparecerá un cuadro de diálogo de progreso. No puede suprimir dicho cuadro de diálogo durante una instalación desatendida.
Causa
El instalador de la revisión no admite la opción de suprimir el cuadro de diálogo de progreso.

Puede que se le pida el medio de instalación original al desinstalar la versión en japonés de esta actualización de seguridad.

Síntomas
Puede que tenga que proporcionar el medio de instalación original si desinstala la versión en japonés de esta actualización de seguridad. Puede que se le pida que indique la ubicación del medio de instalación original al desinstalar la versión en japonés de esta actualización de seguridad.
Causa
Este problema se produce porque uno de los binarios actualizados no se encuentra almacenado localmente en caché en el sistema afectado. Durante el proceso de desinstalación, Windows Installer debe tener acceso al medio de instalación original para restaurar el archivo.
Solución alternativa
Para impedir que se produzca este problema, asegúrese de que el sistema tiene acceso al medio de instalación original antes de desinstalar esta actualización de seguridad.

Los servicios de SNA Server se detienen en los sistemas que cuentan con varios nodos

Síntomas
Esta actualización detiene los siguientes servicios en los servidores basados en Host Integration Server 2006 que usan los servicios adicionales de Microsoft SNA Server en una configuración que cuenta con varios nodos:
  • SnaSrv02
  • SnaSrv03
  • SnaSrv04
Nota: este problema no afecta al nodo SNAServer (SnaServr).
Causa:
este problema se produce porque estos servicios forman parte de la misma característica que los binarios SNARPC actualizados en Host Integration Server 2006.
Solución alternativa
Para evitar la interrupción de los usuarios, esta actualización sólo debería aplicarse cuando se puedan detener los nodos adicionales. Estos servicios deben reiniciarse manualmente después de que se haya realizado la instalación de la actualización.

Cómo determinar si un sistema tiene instalado Host Integration Server

Use uno de los siguientes métodos para saber si los sistemas tienen instalado Host Integration Server.

Use el Registro para saber si un sistema tiene instalado Host Integration Server.

  • Host Integration Server 2000
    En caso de que Host Integration Server 2000 esté instalado, aparecerá la siguiente subclave en el Registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\5.0
  • Host Integration Server 2004
    En caso de que Host Integration Server 2004 esté instalado, aparecerá la siguiente subclave en el Registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\6.0
  • Host Integration Server 2006
    En caso de que Host Integration Server 2006 esté instalado, aparecerá la siguiente subclave en el Registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Host Integration Server\7.0

Use un punto de conexión del servicio Active Directory para identificar los sistemas que tengan instalado Host Integration Server 2006.

Un punto de conexión de servicio (SCP) se crea en Active Directory durante la instalación de Host Integration Server 2006. Puede utilizar este punto de conexión para identificar todos los servidores de Host Integration Server 2006 de su empresa. Puede usar herramientas como el Explorador de Active Directory para realizar consultas a Active Directory sobre los puntos de conexión de servicio. Para obtener más información acerca del Explorador de Active Directory, visite el siguiente sitio web de Microsoft:
http://technet.microsoft.com/es-es/sysinternals/bb963907.aspx
Use la tabla siguiente para conocer los detalles sobre el punto de conexión de servicio de Host Integration Server 2006:
Contraer esta tablaAmpliar esta tabla
PropiedadDescripción
serviceClassNameHISServer
serviceBindingInformationNombre del subdominio de HIS. Es posible que no aparezca si SNA Gateway no está instalado.
serviceDNSNameType'A' Esto es el tipo de host.
serviceDNSNameNombre de host de NETBIOS.

Información de archivos

La versión en inglés (Estados Unidos) de esta actualización de seguridad tiene los atributos de archivo mostrados en la tabla siguiente u otros posteriores. Las fechas y las horas de estos archivos se muestran según la Hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para ver la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria del elemento Fecha y hora del Panel de control.

Para todas las ediciones compatibles de 32 bits de Microsoft Host Integration Server 2006

Contraer esta tablaAmpliar esta tabla
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll7.0.2900.035,85615-Aug-200822:00x86
Rpcdetct.dll7.0.2900.052,73615-Aug-200822:02x86
Snarpcsv.exe7.0.2900.036,86415-Aug-200822:01x86

Para todas las ediciones basadas en x64 compatibles de Microsoft Host Integration Server 2006

Contraer esta tablaAmpliar esta tabla
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll7.0.2900.050,19215-Aug-200822:00x64
Rpcdetct.dll7.0.2900.057,85615-Aug-200821:59x64
Snarpcsv.exe7.0.2900.045,05615-Aug-200821:59x64

Para todas las ediciones compatibles de Microsoft Host Integration Server 2004 (cliente)

Contraer esta tablaAmpliar esta tabla
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2119.031,24822-Aug-200821:57x86
Snarpcsv.exe6.0.2119.030,20822-Aug-200821:57x86

Para todas las ediciones compatibles de Host Integration Server 2004 Service Pack 1 (cliente)

Contraer esta tablaAmpliar esta tabla
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2430.031,24822-Aug-200823:29x86
Snarpcsv.exe6.0.2430.030,20822-Aug-200823:26x86

Para todas las ediciones compatibles de Host Integration Server 2004 Service Pack 1 (servidor)

Contraer esta tablaAmpliar esta tabla
File nameFile versionFile sizeDateTimePlatform
Hisservicelib.dll6.0.2430.031,24822-Aug-200823:29x86
Rpcdetct.dll6.0.2430.037,88822-Aug-200823:26x86
Snarpcsv.exe6.0.2430.030,20822-Aug-200823:26x86

Para todas las ediciones compatibles de Host Integration Server 2000 Administrator Client

Contraer esta tablaAmpliar esta tabla
File nameFile versionFile sizeDateTimePlatform
Snarpcsv.exe5.0.1.79890,38403-Sep-200820:42x86
Rpcdetct.dll5.0.1.79886,28828-Aug-200818:53x86

Para todas las ediciones compatibles de Host Integration Server 2000 Service Pack 2 (servidor)

Contraer esta tablaAmpliar esta tabla
File nameFile versionFile sizeDateTimePlatform
Rpcdetct.dll5.0.1.79886,28828-Aug-200818:53x86
Snarpcsv.exe5.0.1.79890,38428-Aug-200818:53x86

Propiedades

Id. de artículo: 956695 - Última revisión: jueves, 11 de febrero de 2010 - Versión: 3.0
La información de este artículo se refiere a:
  • Microsoft Host Integration Server 2006 Enterprise Edition
  • Microsoft Host Integration Server 2006
  • Microsoft Host Integration Server 2004 Service Pack 1 sobre las siguientes plataformas
    • Microsoft Host Integration Server 2004 Enterprise Edition
    • Microsoft Host Integration Server 2004 Standard Edition
  • Microsoft Host Integration Server 2000 SP2 sobre las siguientes plataformas
    • Microsoft Host Integration Server 2000 Standard Edition
Palabras clave: 
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB956695

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com