MS08-070: Vulnerabilidades en Visual Basic 6.0 Runtime Extended Files (controles ActiveX) podrían permitir la ejecución remota de código

INTRODUCCIÓN

Microsoft ha publicado el boletín de seguridad MS08-070. Para ver el boletín de seguridad completo, visite uno de los siguientes sitios Web de Microsoft:

Obtención de ayuda y soporte técnico para esta actualización de seguridad


Ayuda de instalación de actualizaciones:
Compatibilidad con Microsoft Update

Soluciones de seguridad para profesionales de TI:
Soporte y solución de problemas de seguridad de TechNet

Ayudar a proteger el equipo que está ejecutando Windows frente a virus y software malintencionado:
Solución antivirus y el centro de seguridad

Soporte local según tu país:
Soporte internacional

Más información

Información sobre cómo eliminar la actualización

Para obtener información acerca de cómo quitar esta actualización, consulte los artículos de Knowledge Base enumerados en la sección "Información adicional acerca de esta actualización de seguridad". Los artículos individuales contienen información acerca de si se pueden desinstalar las actualizaciones utilizando el elemento Agregar o quitar programas en Panel de Control.

Problemas conocidos con esta actualización de seguridad

Instale esta actualización de seguridad en un equipo que tiene una solución de software de terceros instalada. La solución de software se basa en Microsoft Visual Basic para Aplicaciones (VBA). La solución de software crea una instancia del control directamente a través de Microsoft Office. En este escenario, puede experimentar los problemas siguientes:



  • Puede recibir un mensaje de error similar al siguiente cuando intenta ejecutar una macro:


    Objeto de biblioteca válida o contiene referencias a definiciones de objetos que no se podrían encontrar.


    Cuando se produce este problema, no ejecute la macro.
  • Puede recibir un mensaje de error similar al siguiente cuando intenta agregar uno de los controles actualizados a Office Visual Basic para Aplicaciones en un formulario:



    No se encontró el elemento.


    Cuando se produce este problema, el control no se agrega al formulario.



Soluciones que no utilizan el control en VBA no se ven afectadas por este problema. Las soluciones compiladas de Visual Basic 6.0 no se ven afectadas. Soluciones basadas en Web no se ven afectadas. Las soluciones .NET no se ven afectadas. Sólo basado en VBA las soluciones que crean una instancia del control directamente a través de Office se ven afectadas.


Para resolver este problema, instale el paquete acumulativo de actualización de Visual Basic 6.0 Service Pack 6 Runtime Extended Files. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
957924 Descripción del paquete acumulativo de actualización acumulativa para el Visual Basic 6.0 Service Pack 6 Runtime Extended Files
Si está utilizando Visual Basic para Aplicaciones de Office, también debe eliminar las versiones en caché de las bibliotecas de tipos del control. Para ello, busque en la unidad de disco dura para ".exd" y elimine todos los archivos .exd. Los archivos .exd se vuelve a crear automáticamente mediante los nuevos controles la próxima vez que utilice VBA.

Información adicional acerca de esta actualización de seguridad

Para obtener más información acerca de esta actualización de seguridad para obtener información acerca de cualquier problema conocido con versiones específicas de este software, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base:
  • 958369 MS08-070: descripción de la actualización de seguridad para Microsoft Visual FoxPro 8.0 Service Pack 1: 9 de diciembre de 2008

  • 958370 MS08-070: descripción de la actualización de seguridad para Microsoft Visual FoxPro 9.0 Service Pack 1: 9 de diciembre de 2008

  • 958371 MS08-070: descripción de la actualización de seguridad para Microsoft Visual FoxPro 9.0 Service Pack 2: 9 de diciembre de 2008

  • 958392 MS08-070: descripción de la actualización de seguridad para la plataforma de desarrollo Microsoft Visual Studio .NET 2002 Service Pack 1: 9 de diciembre de 2008

  • 958393 MS08-070: descripción de la actualización de seguridad para la plataforma de desarrollo Microsoft Visual Studio .NET 2003 Service Pack 1: 9 de diciembre de 2008

  • 926857 MS08-070: descripción de la actualización de seguridad para Microsoft Visual Basic 6.0 Service Pack 6 Runtime Extended Files: 9 de diciembre de 2008

  • 957797 MS08-070: descripción de la actualización de seguridad para Office XP: 9 de diciembre de 2008

  • 949045 MS08-070: descripción de la actualización de seguridad para Project 2003: 9 de diciembre de 2008

  • 949046 MS08-070: descripción de la actualización de seguridad para Project 2007: 9 de diciembre de 2008

INFORMACIÓN DE ARCHIVO

La versión en inglés (Estados Unidos) de esta actualización de seguridad tiene los atributos de archivo (o atributos del archivo más reciente) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en la hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria en el elemento de Fecha y hora del Panel de control.

Microsoft Visual FoxPro 8.0 Service Pack 1

Nombre de archivoVersiónFechaHoraTamaño
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699.840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9.0 Service Pack 1

Nombre de archivoVersiónFechaHoraTamaño
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699.840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9.0 Service Pack 2

Nombre de archivoVersiónFechaHoraTamaño
Comct232.msm14-Oct-200821:49100,352
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm14-Oct-200821:49495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm14-Oct-200821:49376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm14-Oct-200821:49129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm14-Oct-200821:49220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm14-Oct-200821:4999.840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm14-Oct-200821:5071,680
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840
Tlbinf32.msm16-Oct-200804:45142,336

Plataforma de desarrollo Microsoft Visual Studio .NET 2002 Service Pack 1

Nombre de archivoVersiónFechaHoraTamaño
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.ocx1.0.0.115-Nov-200122:13126,464
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm15-Oct-200805:37127,488
Msmask32_x86_chs.msm16-Oct-200812:1945,568
Msmask32_x86_cht.msm16-Oct-200812:1946.080
Msmask32_x86_deu.msm15-Oct-200805:3746.592
Msmask32_x86_enu.msm14-Oct-200822:3333.280
Msmask32_x86_esn.msm16-Oct-200815:3846.080
Msmask32_x86_fra.msm16-Oct-200815:3846.080
Msmask32_x86_ita.msm16-Oct-200815:3846.080
Msmask32_x86_jpn.msm15-Oct-200805:3746.080
Msmask32_x86_kor.msm16-Oct-200812:1946.080
Vb_control_mschart_rtl_x86_---.msm15-Oct-200805:37463,872
Vb_control_mschart_rtl_x86_chs.msm16-Oct-200812:1956.320
Vb_control_mschart_rtl_x86_cht.msm16-Oct-200812:1956,832
Vb_control_mschart_rtl_x86_deu.msm15-Oct-200805:3760,416
Vb_control_mschart_rtl_x86_enu.msm14-Oct-200822:3333.280
Vb_control_mschart_rtl_x86_esn.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_fra.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_ita.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_jpn.msm15-Oct-200805:3757,856
Vb_control_mschart_rtl_x86_kor.msm16-Oct-200812:1957.344

Plataforma de desarrollo Microsoft Visual Studio .NET 2003 Service Pack 1

Nombre de archivoVersiónFechaHoraTamaño
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm21-Oct-200820:29127,488
Msmask32_x86_chs.msm24-Oct-200823:2946.080
Msmask32_x86_cht.msm24-Oct-200823:2946.592
Msmask32_x86_deu.msm23-Oct-200800:2347.104
Msmask32_x86_enu.msm21-Oct-200820:2933.280
Msmask32_x86_esn.msm23-Oct-200800:2346.592
Msmask32_x86_fra.msm23-Oct-200800:2346.592
Msmask32_x86_ita.msm23-Oct-200800:2346.592
Msmask32_x86_jpn.msm21-Oct-200820:2946.592
Msmask32_x86_kor.msm24-Oct-200823:2946.592
Vb_control_mschart_rtl_x86_---.msm21-Oct-200820:29465,408
Vb_control_mschart_rtl_x86_chs.msm24-Oct-200823:2956,832
Vb_control_mschart_rtl_x86_cht.msm24-Oct-200823:2957.344
Vb_control_mschart_rtl_x86_deu.msm23-Oct-200800:2360,928
Vb_control_mschart_rtl_x86_enu.msm21-Oct-200820:2933.280
Vb_control_mschart_rtl_x86_esn.msm23-Oct-200800:2359.904
Vb_control_mschart_rtl_x86_fra.msm23-Oct-200800:2359.904
Vb_control_mschart_rtl_x86_ita.msm23-Oct-200800:2359.904
Vb_control_mschart_rtl_x86_jpn.msm21-Oct-200820:2958.368
Vb_control_mschart_rtl_x86_kor.msm24-Oct-200823:2957,856

Microsoft Visual Basic 6.0 Service Pack 6 Runtime extendida archivos

Nombre de archivoVersiónFechaHoraTamaño
Comct232.cab10-Oct-200820:4187,859
Comct232.dep10-Oct-200818:512495
Comct232.ocx6.0.98.1210-Oct-200820:36170,584
Mschrt20.cab10-Oct-200820:42453,997
Mschrt20.dep10-Oct-200818:592,494
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.cab10-Oct-200820:42336,516
Mscomct2.dep10-Oct-200818:542,494
Mscomct2.ocx6.1.98.1210-Oct-200820:36656,200
Msdatgrd.cab10-Oct-200820:42134,545
Msdatgrd.dep10-Oct-200818:592.514
Msdatgrd.ocx6.1.98.1210-Oct-200820:36279,368
Msflxgrd.cab10-Oct-200820:42113,567
Msflxgrd.dep09-Oct-200823:452,494
Msflxgrd.ocx6.1.98.1110-Oct-200820:36259,912
Mshflxgd.cab10-Oct-200820:42209,282
Mshflxgd.dep10-Oct-200819:062,524
Mshflxgd.ocx6.1.98.1210-Oct-200820:36444,504
Msmask32.cab10-Oct-200820:4191,429
Msmask32.dep10-Oct-200818:552,494
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Mswinsck.cab10-Oct-200820:4165,565
Mswinsck.dep10-Oct-200818:572,463
Mswinsck.ocx6.1.98.1210-Oct-200820:36128,840

Microsoft Office XP

Nombre del archivoVersión del archivoTamaño de archivoFechaHora
Msflxgrd.ocx6.1.98.6262.14430-Sep-200817:11

Microsoft Office Project 2003

Nombre del archivoVersión del archivoTamaño de archivoFechaHora
Mscomct2.ocx6.1.98.11658,43211-Jun-200823:02
Msflxgrd.ocx6.1.98.6262.14411-Jun-200823:02

Microsoft Office Project 2007

Nombre del archivoVersión del archivoTamaño de archivoFechaHora
Mscomct2.ocx6.1.98.11658,43218-Sep-200805:17
Propiedades

Id. de artículo: 932349 - Última revisión: 14 ene. 2017 - Revisión: 2

Comentarios