Aviso de seguridad de Microsoft: protección ampliada para la autenticación

El soporte técnico para Windows Vista Service Pack 1 (SP1) termina el 12 de julio de 2011. Para seguir recibiendo actualizaciones de seguridad para Windows, asegúrese de ejecutar Windows Vista con Service Pack 2 (SP2). Para más información, consulte esta página web de Microsoft: El soporte técnico finalizará para algunas versiones de Windows.

INTRODUCCIÓN

Microsoft ha publicado un aviso de seguridad 973811. Para ver el aviso de seguridad completo, visite el siguiente sitio web de Microsoft:

http://www.microsoft.com/technet/security/advisory/973811.mspx

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Ayuda para la instalación de actualizaciones:
Compatibilidad con Microsoft Update

Soluciones de seguridad para profesionales de TI:
Soporte técnico y solución de problemas de seguridad de TechNet

Ayude a proteger un equipo que ejecuta Windows frente a virus y malware:
Centro de seguridad y soluciones para virus

Soporte local según el país o la región:
Soporte internacional

Más información

Cómo configurar .NET para usar la protección extendida para la autenticación?

Estos son los pasos para habilitar la protección ampliada para Microsoft .NET Framework 2.0 Service Pack 2, .NET Framework 3.0 Service Pack 2 y .NET Framework 3.5 SP1.

Para .NET Framework 2.0 Service Pack 2 (biblioteca de clases de red)

La protección ampliada se puede activar estableciendo propiedades en HttpListener. Para obtener más información, visite los siguientes sitios web de Microsoft MSDN:

HttpListener.ExtendedProtectionPolicy
                 HttpListener.ExtendedProtectionSelectorDelegate
                 HttpListener.DefaultServiceNames Si se usa NegotiateStream, es necesario usar las sobrecargas adecuadas de [Begin]AuthenticateAsServer y [Begin]AuthenticateAsClient: Para obtener más información, visite los siguientes sitios web de MSDN de Microsoft:

http://msdn.microsoft.com/en-us/library/dd413524(v=VS.100).aspx
                 http://msdn.microsoft.com/en-us/library/dd413526(v=VS.100).aspx
                 http://msdn.microsoft.com/en-us/library/dd413525(v=VS.100).aspx
                 http://msdn.microsoft.com/en-us/library/dd413527(v=VS.100).aspx
                
                
Además de las recomendaciones de estos sitios web de Microsoft, siga estos pasos:

1. En el lado cliente, instale la actualización de protección ampliada para la autenticación de la interfaz del proveedor de compatibilidad para seguridad (SSPI). Esta actualización cambia SSPI para mejorar la autenticación de Windows. Además, esta actualización evita que se envíen credenciales. Después de instalar esta actualización, debe implementar la configuración del Registro que se describe en el artículo 968389 de Microsoft Knowledge Base (KB) para habilitar la protección ampliada.

   Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

   [968389](/KB/968389tion

2. En el lado del servidor, instale la actualización Protección ampliada para la autenticación para la pila de protocolos HTTP.

Para .NET Framework 2.0 Service Pack 2 (ASP.NET)

No es necesario realizar ninguna acción especial para usar la protección ampliada.

Para .NET Framework 3.0 Service Pack 2 (WCF)

Para habilitar la característica Protección ampliada para autenticación en WCF, siga estos pasos: Para ello, siga estos pasos:

1. En el lado cliente, instale la actualización de protección ampliada para la autenticación de la interfaz del proveedor de compatibilidad para seguridad (SSPI). Esta actualización cambia SSPI para mejorar la autenticación de Windows. Además, esta actualización evita que se envíen credenciales. Después de instalar esta actualización, debe implementar la configuración del Registro que se describe en el artículo 968389 de Microsoft Knowledge Base (KB) para habilitar la protección ampliada.

   Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

   [968389](/KB/968389tion

2. En el lado del servidor, instale la actualización Protección ampliada para la autenticación para la pila de protocolos HTTP.

3. Instale la actualización Protección ampliada para la autenticación de Internet Information Services (IIS) cuando se instale IIS.

   Después de instalar la actualización, siga las instrucciones del artículo 973917 de KB para configurar la protección ampliada en IIS.

   Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

   973917 Descripción de la actualización que implementa la protección ampliada para la autenticación en Internet Information Services (IIS)

   970430
   Descripción de la actualización que implementa la protección ampliada para la autenticación en la pila de protocolos HTTP (http.sys)

4. Use la clase ExtendedProtectionPolicy en WCF para representar la directiva de protección extendida que usa el servidor para validar las conexiones de cliente entrantes. La clase solo se puede aplicar cuando el modo de seguridad se establece en modo de transporte o en modo TransportWithMessageCredential. A continuación se muestra un código de ejemplo que muestra la configuración en un elemento de enlace de un archivo de configuración de servicio:

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   
   

   Para obtener más información acerca de la característica Protección ampliada para autenticación, visite el siguiente sitio web de Microsoft TechNet:

   Protección ampliada para la autenticación

                
                
                
                
Para obtener más información sobre la configuración, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base:

Problemas conocidos

Para obtener más información acerca de los problemas conocidos de este software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: