Aviso de seguridad de Microsoft 4025685: Guía para plataformas antiguas: 13 de junio de 2017

Se aplica a: Windows Vista Service Pack 2Windows Vista Home BasicWindows Vista Home Premium

Resumen


Microsoft ha publicado un aviso de seguridad sobre este problema dirigido a los profesionales de TI. El aviso de seguridad contiene información adicional relacionada con la seguridad. Para obtener más información sobre la vulnerabilidad, consulte el aviso 4025685.

Guía para plataformas antiguas


En esta sección se resumen los recursos para los clientes que usan Windows XP, Windows Vista, Windows 8 o Windows Server 2003. En el momento de publicación de este aviso (13 de junio de 2017), estas plataformas ya no recibían soporte estándar ni extendido. Para averiguar el ciclo de vida del soporte técnico correspondiente a su versión de software o edición, consulte Ciclo de vida del soporte técnico de Microsoft.

Nota Esta actualización no consulta el estado del Programa de Ventajas de Windows Original.

En el caso de los clientes que estén en estas plataformas antiguas, las tablas siguientes contienen información para descargar manualmente las actualizaciones de seguridad pertinentes. La decisión actual de Microsoft de publicar actualizaciones de seguridad para las plataformas adicionales no se debe interpretar como un cambio de directiva. Animamos a los clientes a que actualicen a una plataforma compatible.

Información sobre vulnerabilidades


Para obtener más información sobre las vulnerabilidades resueltas en estas versiones, siga los vínculos de la parte superior de cada columna.

Plataformas antiguas (tabla 1 de 3)

Sistema operativo

MS08-067

MS09-050

MS10-061

MS14-068

MS17-010

MS17-013

Windows XP

Windows XP Service Pack 3

958644

No afectado

2347290

No afectado

4012598

4012583

Microsoft Windows XP Professional x64 Edition Service Pack 2

958644

No afectado

2347290

No afectado

4012598

4012583

Windows Server 2003

Windows Server 2003 Service Pack 2

958644

No afectado

2347290

3011780

4012598

4012583

Windows Server 2003 x64 Edition Service Pack 2 958644 No afectado 2347290 3011780 4012598 4012583

Windows Vista

Windows Vista Service Pack 2

No afectado

975517

2347290

No afectado

4012598

No afectado

Windows Vista x64 Edition Service Pack 2

No afectado

975517

2347290

No afectado

4012598

No afectado

Windows 8

Windows 8 para sistemas de 32 bits

No afectado

No afectado

No afectado

No afectado

4012598

4012583

Windows 8 para sistemas basados en x64

No afectado

No afectado

No afectado

No afectado

4012598

4012583

 

Plataformas antiguas (tabla 2 de 3)

Sistema operativo

CVE-2017-0176

CVE-2017-0222

De CVE-2017-0267 a 0280

CVE-2017-7269

CVE-2017-8461

CVE-2017-8464

Windows XP

Windows XP Service Pack 3

4022747

Internet Explorer 8
4018271

4018466

3197835

4024323

No afectado

Microsoft Windows XP Professional x64 Edition Service Pack 2

4022747

Internet Explorer 8
4018271

4018466

3197835

4024323

No afectado

Windows Server 2003

Windows Server 2003 Service Pack 2

4022747

Mitigado en escenarios predeterminados [1]

4018466

3197835

4024323

No afectado

Windows Server 2003 x64 Edition Service Pack 2

4022747

Mitigado en escenarios predeterminados [1]

4018466

3197835

4024323

No afectado

Windows Vista

Windows Vista Service Pack 2

No afectado

Internet Explorer 9
4018271

4018466

No afectado

No afectado

4021903

Windows Vista x64 Edition Service Pack 2

No afectado

Internet Explorer 9
4018271

4018466

No afectado

No afectado

4021903

Windows 8

Windows 8 para sistemas de 32 bits

No afectado

Internet Explorer 10
4018271

4019623

No afectado

No afectado

4022839

Windows 8 para sistemas basados en x64

No afectado

Internet Explorer 10
4018271

4019623

No afectado

No afectado

4022839

 

[1] De forma predeterminada, Internet Explorer en Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 y Windows Server 2012 R2 se ejecuta en un modo restringido denominado Configuración de seguridad mejorada. Configuración de seguridad mejorada es un grupo de ajustes preconfigurados de Internet Explorer que puede reducir la probabilidad de que un usuario o un administrador descarguen y ejecuten contenido web malintencionado en un servidor. Se trata de un factor de mitigación en el caso de sitios web que no se han agregado a la zona de sitios de confianza de Internet Explorer.

 

Plataformas antiguas (tabla 3 de 3)

Sistema operativo

CVE-2017-8487

CVE-2017-8543

CVE-2017-8552

Windows XP

Windows XP Service Pack 3

4025218

4024402

4019204

Microsoft Windows XP Professional x64 Edition Service Pack 2

4025218

4024402

4019204

Windows Server 2003

Windows Server 2003 Service Pack 2

4025218

4024402

4019204

Windows Server 2003 x64 Edition Service Pack 2

4025218

4024402

4019204

Windows Vista

Windows Vista Service Pack 2

No afectado

4024402

4019204

Windows Vista x64 Edition Service Pack 2

No afectado

4024402

4019204

Windows 8

Windows 8 para sistemas de 32 bits

No afectado

4022839

4022839

Windows 8 para sistemas basados en x64

No afectado

4022839

4022839

Preguntas más frecuentes


Utilizo Internet Explorer en Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 o Windows Server 2012 R2. ¿Esto mitiga estas vulnerabilidades?
Sí. De forma predeterminada, Internet Explorer en Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 y Windows Server 2012 R2 se ejecuta en un modo restringido denominado Configuración de seguridad mejorada. Configuración de seguridad mejorada es un grupo de ajustes preconfigurados de Internet Explorer que puede reducir la probabilidad de que un usuario o un administrador descarguen y ejecuten contenido web malintencionado en un servidor. Se trata de un factor de mitigación en el caso de sitios web que no se han agregado a la zona de sitios de confianza de Internet Explorer.

¿Estas versiones nuevas son para estas plataformas?
No. Para que los clientes sepan cuál es el soporte prestado a todas las plataformas relacionadas con estas actualizaciones, hemos creado esta página, donde detallamos qué versiones de los sistemas operativos reciben el soporte estándar o el extendido.

Mi versión del sistema operativo no está en las listas. ¿Hay actualizaciones disponibles para otras versiones?
Para saber qué sistemas operativos de los más recientes siguen recibiendo soporte estándar o extendido, consulte esta página. En el caso de otras variaciones de los sistemas operativos indicados arriba (es decir, RTM u otros niveles de Service Pack), no existen actualizaciones. Los clientes deben actualizar a la última versión del Service Pack para recibir las actualizaciones de seguridad.