MS11-025: Una vulnerabilidad en la Biblioteca de MFC (Microsoft Foundation Class) podría permitir la ejecución remota de código: 12 de abril de 2011

Se aplica a: Visual Studio 2010 ProfessionalVisual Studio 2010 PremiumVisual Studio 2010 Ultimate

Introducción


Microsoft ha publicado el boletín de seguridad MS11-025. Para ver el boletín de seguridad completo, visite uno de los siguientes sitios web de Microsoft:

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad


Ayuda para instalar actualizaciones:
Compatibilidad con Microsoft Update

Soluciones de seguridad para profesionales de TI:
Solución de problemas de seguridad y soporte técnico de TechNet

Ayude a proteger un equipo que ejecuta Windows frente a virus y malware:
Centro de seguridad y soluciones para virus

Soporte local según el país:
Soporte técnico internacional

Más información


Problemas conocidos e información adicional acerca de esta actualización de seguridad

En los siguientes artículos podrá encontrar información adicional sobre esta actualización de seguridad relacionada con las versiones de productos individuales. Los artículos pueden contener información sobre problemas conocidos. Si es así, el problema conocido se mostrará debajo de cada vínculo de artículo.
 
  • 2565057 MS11-025: Descripción de la actualización de seguridad para Visual Studio 2010 Service Pack 1: 9 de agosto de 2011

    Problemas conocidos de la actualización de seguridad 2565057:
    • Después de instalar esta actualización de seguridad, aparecen tres actualizaciones con el nombre "KB2565057" en Actualizaciones instaladas. Éste es el comportamiento esperado. Cuando instale la actualización, se instalarán también las actualizaciones de Microsoft Visual C++ 2010 x64 Runtime y Microsoft Visual C++ x86 Runtime. Si desinstala la actualización de seguridad, debe desinstalar las tres actualizaciones individualmente.

      Nota No se recomienda que desinstale ninguna actualización de seguridad.
       
    • El asistente para la instalación identifica la instalación como "Actualización de software". No obstante, debería identificarse como "Actualización de seguridad". Después de instalar la actualización de seguridad, ésta aparece en Actualizaciones instaladas como "Revisión para Microsoft Visual Studio". Sin embargo, debería aparecer como "Actualización de seguridad para Microsoft Visual Studio".
  • 2565063 MS11-025: Descripción de la actualización de seguridad para Visual C++ 2010 Service Pack 1: 9 de agosto de 2011

    Problemas conocidos de la actualización de seguridad 2565063:
    • Después de instalar esta actualización de seguridad en un equipo que ejecuta Windows XP Service Pack 3 (SP3), Windows Server 2003 Service Pack 2 (SP2) o Windows Vista Service Pack 1 (SP1), no puede desinstalarla mediante la característica Actualizaciones instaladas. Para quitar esta actualización de seguridad, deberá desinstalar totalmente el programa Microsoft Visual C++ 2010 Redistributable – 10.0.40219 mediante el elemento Agregar o quitar programas del Panel de control. Esto solo es aplicable al desinstalar Microsoft Visual C++ 2010 Redistributable – 10.0.40219 de un equipo que tenga instalado Microsoft Visual C++ 2010 Redistributable – 10.0.30319.
  • 2542054 MS11-025: Descripción de la actualización de seguridad para Visual Studio 2010: 14 de junio de 2011

    Problemas conocidos de la actualización de seguridad 2542054:
     
    • Después de instalar esta actualización de seguridad, aparecen tres actualizaciones con el nombre "KB2542054" en Actualizaciones instaladas. Este es el comportamiento esperado. Cuando instale la actualización, se instalarán también las actualizaciones de Microsoft Visual C++ 2010 x64 Runtime y Microsoft Visual C++ x86 Runtime. Si desinstala la actualización de seguridad, debe desinstalar las tres actualizaciones individualmente.

      Nota No se recomienda que desinstale ninguna actualización de seguridad.
       
    • El asistente para la instalación identifica la instalación como "Actualización de software". No obstante, debería identificarse como "Actualización de seguridad". Después de instalar la actualización de seguridad, ésta aparece en Actualizaciones instaladas como Revisión para Microsoft Visual Studio. Sin embargo, debería aparecer como "Actualización de seguridad para Microsoft Visual Studio". 
  • 2538241 MS11-025: Descripción de la actualización de seguridad para Visual Studio 2008 SP1: 14 de junio de 2011

    Problemas conocidos de la actualización de seguridad 2538241:
    • El asistente para la instalación identifica la instalación como "Actualización de software". No obstante, debería identificarse como "Actualización de seguridad". Después de instalar la actualización de seguridad, la instalación aparece en Actualizaciones instaladas como "Revisión para Microsoft Visual Studio". Sin embargo, debería aparecer como "Actualización de seguridad para Microsoft Visual Studio". Microsoft está investigando este problema y publicará más información en este artículo cuando esté disponible.
  • 2538218 MS11-025: Descripción de la actualización de seguridad para Visual Studio 2005 SP1: 14 de junio de 2011

    Problemas conocidos de la actualización de seguridad 2538218:
    • Después de instalar esta actualización de seguridad, es posible que desaparezca la pantalla de progreso de la instalación y que no reciba una confirmación indicándole que la instalación se ha completado correctamente. Para confirmar que la actualización se instaló correctamente, compruebe que la actualización aparece en Agregar o quitar programas. O bien, compare las versiones de los archivos del equipo con las que aparecen en la sección "Información sobre archivos". Microsoft está investigando este problema y publicará más información en este artículo cuando esté disponible.
    • Si instala esta actualización de seguridad cuando Visual Studio 2005 no está instalado en el equipo, es posible que reciba un mensaje indicando que la actualización no es aplicable. Al hacer clic en Aceptar para confirmar el mensaje, recibe un mensaje de error. Microsoft está investigando este problema y publicará más información en este artículo cuando esté disponible.
  • 2538243 MS11-025: Descripción de la actualización de seguridad para Visual C++ 2008 SP1 Redistributable Package: 14 de junio de 2011
  • 2538242 MS11-025: Descripción de la actualización de seguridad para Visual C++ 2005 SP1 Redistributable Package: 14 de junio de 2011
  • 2465373 MS11-025: Descripción de la actualización de seguridad para Visual Studio .NET 2003 SP1: 12 de abril de 2011

    Problemas conocidos de la actualización de seguridad 2465373:
    • Si instala esta actualización de seguridad cuando Visual Studio 2003 no está instalado en el equipo, recibirá un mensaje indicando que la actualización no es aplicable. Al confirmar el mensaje, recibirá un mensaje de error.
      Microsoft está investigando este problema y publicará más información en este artículo cuando esté disponible.
  • 2467173 MS11-025: Descripción de la actualización de seguridad para Visual C++ 2010 Redistributable Package: 12 de abril de 2011
  • 2529021 Visual Studio 2008 SP1 o una actualización de Visual Studio 2008 SP1 no se puede instalar cuando el instalador no puede crear un archivo de registro
  • Actualizaciones de seguridad actualizadas y sustituidas

    El 14 de junio de 2011, las siguientes actualizaciones de seguridad se sustituyeron por otras más recientes.
    Número de artículoTítulo del artículo
    2455033 MS11-025: Descripción de la actualización de seguridad para Visual Studio 2010: 12 de abril de 2011
    2465361 MS11-025: Descripción de la actualización de seguridad para Visual Studio 2008 SP1: 12 de abril de 2011
    2465367 MS11-025: Descripción de la actualización de seguridad para Visual Studio 2005 SP1: 12 de abril de 2011
    2467174 MS11-025: Descripción de la actualización de seguridad para Visual C++ 2008 SP1 Redistributable Package: 12 de abril de 2011
    2467175 MS11-025: Descripción de la actualización de seguridad para Visual C++ 2005 SP1 Redistributable Package: 12 de abril de 2011


    A continuación se presentan las actualizaciones de seguridad más recientes que han sustituido a las actualizaciones de seguridad enumeradas en la tabla anterior.
    Número de artículoTítulo del artículo
    2542054 MS11-025: Descripción de la actualización de seguridad para Visual Studio 2010: 14 de junio de 2011
    2538241 MS11-025: Descripción de la actualización de seguridad para Visual Studio 2008 SP1: 14 de junio de 2011
    2538218 MS11-025: Descripción de la actualización de seguridad para Visual Studio 2005 SP1: 14 de junio de 2011
    2538243 MS11-025: Descripción de la actualización de seguridad para Visual C++ 2008 SP1 Redistributable Package: 14 de junio de 2011
    2538242 MS11-025: Descripción de la actualización de seguridad para Visual C++ 2005 SP1 Redistributable Package: 14 de junio de 2011