Uplddrvinfo.htm contiene código de JScript que puede permitir que un usuario malintencionado elimine archivos

Ha finalizado el soporte técnico para Windows XP

Microsoft puso fin al soporte técnico para Windows XP el 8 de abril de 2014. Este cambio ha afectado a las actualizaciones de software y las opciones de seguridad. Sepa qué significa esto en su caso y cómo puede mantenerse protegido.

Este artículo se publicó anteriormente con el número E328940
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Síntomas
El Centro de ayuda y soporte técnico de Windows XP incluye una característica que se ejecuta al completar el Asistente para hardware nuevo encontrado. Esta característica pide al usuario que envíe los datos del perfil de hardware a Microsoft para recibir información acerca de cómo obtener el controlador apropiado u obtener soporte técnico para el hardware instalado. Si el usuario desea suministrar los datos de perfil de hardware a Microsoft, Ayuda y soporte técnico utiliza el archivo Uplddrvinfo.htm para enviar los datos al servidor Comentarios sobre controladores de Microsoft mediante el servicio Administrador de carga.

Existe una vulnerabilidad de la seguridad en el código JScript del archivo Uplddrvinfo.htm que podría permitir a un atacante eliminar archivos de un equipo mediante el protocolo acoplable hcp:// para cargar el archivo Uplddrvinfo.htm.
Solución
Para resolver este problema, consiga la última versión del Service Pack para Windows XP. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322389 Cómo obtener el Service Pack más reciente para Windows XP
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información en este artículo se refiere a:" de este artículo. Este problema se corrigió por primera vez en el Service Pack 1 de Windows XP.
Más información
Para obtener más información, visite el siguiente sitio Web de Microsoft:
Information About Security Vulnerability in Windows XP Help and Support Center
http://www.microsoft.com/Technet/security/topics/HCP1.asp
Propiedades

Id. de artículo: 328940 - Última revisión: 01/12/2015 20:51:40 - Revisión: 2.1

Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Microsoft Windows XP Professional x64 Edition

  • kbnosurvey kbarchive kbbug kbfix kbsecurity kbwinxpsp1fix KB328940
Comentarios