MS07-043: Una vulnerabilidad en Automatización OLE podría permitir la ejecución remota de código

Ha finalizado el soporte técnico para Windows XP

Microsoft puso fin al soporte técnico para Windows XP el 8 de abril de 2014. Este cambio ha afectado a las actualizaciones de software y las opciones de seguridad. Sepa qué significa esto en su caso y cómo puede mantenerse protegido.

El soporte técnico para Windows Server 2003 finalizó el 14 de julio de 2015

Microsoft finalizó el soporte técnico para Windows Server 2003 el 14 de julio de 2015. Este cambio ha afectado a las actualizaciones de software y las opciones de seguridad. Sepa qué significa esto en su caso y cómo puede mantenerse protegido.

Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
INTRODUCCIÓN
Microsoft ha publicado el boletín de seguridad MS07-043. El boletín de seguridad contiene toda la información relevante acerca de esta actualización de seguridad. Esta información incluye la lista detallada de archivos y las opciones de implementación. Para ver el boletín de seguridad completo, visite uno de los siguientes sitios web de Microsoft:

Problemas conocidos

En las versiones de Microsoft Visual Basic 6.0 posteriores a Visual Basic 6.0 Service Pack 6 (SP6), el Asistente para empaquetado e implementación de Visual Basic obtiene el archivo Oleaut32.dll de la ubicación siguiente:
carpetaDeInstalaciónDeVisualBasic\Wizards\PDWizard\Redist\
Esta carpeta contiene una única copia del archivo Oleaut32.dll. Los fabricantes y los desarrolladores de software pueden utilizar este archivo para todos los sistemas operativos compatibles con Visual Basic 6.0.

Esta actualización de seguridad contiene varias versiones específicas del sistema operativo del archivo Oleaut32.dll. Esta actualización de seguridad crea nuevas carpetas bajo la carpeta Redist original.

Para obtener más información acerca de este problema, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
924053 MS07-043: Descripción de la actualización de seguridad para el redistribuible de Visual Basic 6.0
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE WinNT Win2000
Propiedades

Id. de artículo: 921503 - Última revisión: 01/16/2015 01:51:06 - Revisión: 1.1

  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows XP Service Pack 2
  • Service Pack 4 de Microsoft Windows 2000
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Visual Studio 6.0 Service Pack 6
  • kbnosurvey kbarchive kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbsecbulletin kbpubtypekc kbwin2000presp5fix kbexpertiseinter kbexpertisebeginner KB921503
Comentarios