MS16-137: Actualización de seguridad para los métodos de autenticación de Windows: 8 de noviembre de 2016

Se aplica a
Windows Server 2016 Windows Server 2016 Essentials Windows Server 2016 Standard Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Resumen

Esta actualización de seguridad resuelve vulnerabilidades en Microsoft Windows. La vulnerabilidad más grave podría permitir la elevación de privilegios. Para aprovechar esta vulnerabilidad, el atacante primero tendría que autenticarse en el sistema unido al dominio objetivo con credenciales de usuario válidas. Un atacante que aprovechara esta vulnerabilidad con éxito podría elevar sus permisos de una cuenta de usuario sin privilegios a administrador. Así, el atacante podría crear cuentas, instalar programas o ver, cambiar o eliminar datos. A continuación, el atacante podría intentar elevar el privilegio localmente mediante la ejecución de una aplicación especialmente diseñada que podría manipular las solicitudes de cambio de contraseña NTLM. 

Para obtener más información sobre la vulnerabilidad, consulte el boletín de seguridad MS16-137 de Microsoft.

Importante

  • Todas las actualizaciones futuras de seguridad y no relacionadas con la seguridad para Windows RT 8.1, Windows 8.1 y Windows Server 2012 R2 requieren la instalación de 2919355 de actualización. Se recomienda instalar la actualización 2919355 en el equipo con Windows RT 8.1, Windows 8.1 o Windows Server 2012 R2 para recibir futuras actualizaciones.
  • Si se instala un paquete de idioma después de esta actualización, habrá que volver a instalar la actualización. Por tanto, se recomienda instalar los paquetes de idioma necesarios antes de instalar esta actualización. Para obtener más información, consulte Agregar paquetes de idioma a Windows.

Información adicional acerca de esta actualización de seguridad

En los siguientes artículos podrá encontrar información adicional sobre esta actualización de seguridad relacionada con las versiones de productos individuales. Los artículos pueden contener información sobre problemas conocidos.

  • 3198510 MS16-137: Descripción de la actualización de seguridad para autenticación de Windows métodos: 8 de noviembre de 2016
  • 3197873 Actualización de calidad de solo seguridad de noviembre de 2016 para Windows RT 8.1, Windows 8.1 y Windows Server 2012 R2
  • 3197874 Paquete acumulativo mensual de actualizaciones de calidad y seguridad de noviembre de 2016 para Windows 8.1 y Windows Server 2012 R2
  • 3197876 Actualización de calidad de solo seguridad de noviembre de 2016 para Windows Server 2012
  • 3197877 Paquete acumulativo mensual de actualizaciones de calidad y seguridad de noviembre de 2016 para Windows Server 2012
  • 3197867 actualización de calidad de solo seguridad de noviembre de 2016 para Windows 7 SP1 y Windows Server 2008 R2 SP1
  • 3197868 Paquete acumulativo mensual de actualizaciones de calidad y seguridad de noviembre de 2016 para Windows 7 SP1 y Windows Server 2008 R2 SP1
  • Actualización acumulativa de 3198585 para Windows 10: 8 de noviembre de 2016
  • 3200970 Actualización acumulativa para Windows 10 versión 1607 y Windows Server 2016: 8 de noviembre de 2016
  • Actualización acumulativa de 3198586 para Windows 10 versión 1511: 8 de noviembre de 2016

Información de implementación de la actualización de seguridad

Información de implementación de la actualización de seguridad

Windows Vista (todas las ediciones)
Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad de este software.

Nombres de los archivos de la actualización de seguridad Para todas las ediciones de Windows Vista de 32 bits compatibles:
Windows6.0-KB3198510-x86.msu
Para todas las ediciones de Windows Vista basadas en x64 compatibles:
Windows6.0-KB3198510-x64.msu
Parámetros de instalación Consulte el artículo de Microsoft Knowledge Base 934307
Requisito de reinicio Debe reiniciar el sistema después de aplicar esta actualización de seguridad.
Información sobre la eliminación Wusa.exe no admite la desinstalación de actualizaciones. Para desinstalar una actualización instalada por WUSA, haga clic en Panel de control y elija Seguridad. En Windows Update, haga clic en Ver actualizaciones instaladas y luego seleccione la actualización de la lista de actualizaciones.
Información de archivo Vea el artículo de Microsoft Knowledge Base 3198510
Comprobación de claves del Registro Nota Esta actualización no agrega una clave del Registro para validar su instalación.

Windows Server 2008 (todas las ediciones)
Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad de este software.

Nombres de los archivos de la actualización de seguridad Para todas las ediciones de Windows Server 2008 de 32 bits compatibles:
Windows6.0-KB3198510-x86.msu
Para todas las ediciones de Windows Server 2008 basadas en x64 bits compatibles:
Windows6.0-KB3198510-x64.msu
Para todas las ediciones de Windows Server 2008 basadas en Itanium compatibles:
Windows6.0-KB3198510-ia64.msu
Parámetros de instalación Consulte el artículo de Microsoft Knowledge Base 934307
Requisito de reinicio Debe reiniciar el sistema después de aplicar esta actualización de seguridad.
Información sobre la eliminación Wusa.exe no admite la desinstalación de actualizaciones. Para desinstalar una actualización instalada por WUSA, haga clic en Panel de control y elija Seguridad. En Windows Update, haga clic en Ver actualizaciones instaladas y luego seleccione la actualización de la lista de actualizaciones.
Información de archivo Vea el artículo de Microsoft Knowledge Base 3198510
Comprobación de claves del Registro Nota Esta actualización no agrega una clave del Registro para validar su instalación.

Windows 7 (todas las ediciones)
Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad de este software.

Nombre del archivo de la actualización de seguridad Para todas las ediciones de Windows 7 de 32 bits compatibles:
Windows6.1-KB3197867-x86.msu
Solo seguridad
Para todas las ediciones de Windows 7 de 32 bits compatibles
Windows6.1-KB3197868-x86.msu
Paquete acumulativo mensual
Para todas las ediciones de Windows 7 basadas en x64 bits compatibles:
Windows6.1-KB3197867-x64.msu
Solo seguridad
Para todas las ediciones de Windows 7 basadas en x64 bits compatibles:
Windows6.1-KB3197868-x64.msu
Paquete acumulativo mensual
Parámetros de instalación Consulte el artículo de Microsoft Knowledge Base 934307
Requisito de reinicio Debe reiniciar el sistema después de aplicar esta actualización de seguridad.
Información sobre la eliminación Para quitar una actualización instalada mediante WUSA, utilice el modificador de configuración /Uninstall o haga clic en Panel de control y luego en Sistema y seguridad. En Windows Update, haga clic en Ver actualizaciones instaladas y luego seleccione la actualización de la lista de actualizaciones.
Información de archivo Consulte el artículo de Microsoft Knowledge Base 3197867
Consulte el artículo de Microsoft Knowledge Base 3197868
Comprobación de claves del Registro Nota Esta actualización no agrega una clave del Registro para validar su instalación.

Windows Server 2008 R2 (todas las ediciones)
Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad de este software.

Nombre del archivo de la actualización de seguridad Para todas las ediciones de Windows Server 2008 R2 basadas en x64 compatibles:
Windows6.1-KB3197867-x64.msu
Solo seguridad
Para todas las ediciones de Windows Server 2008 R2 basadas en x64 compatibles:
Windows6.1-KB3197868-x64.msu
Paquete acumulativo mensual
Para todas las ediciones de Windows Server 2008 R2 basadas en Itanium compatibles:
Windows6.1-KB3197867-ia64.msu
Solo seguridad
Para todas las ediciones de Windows Server 2008 R2 basadas en Itanium compatibles:
Windows6.1-KB3197868-ia64.msu
Paquete acumulativo mensual
Parámetros de instalación Consulte el artículo de Microsoft Knowledge Base 934307
Requisito de reinicio Debe reiniciar el sistema después de aplicar esta actualización de seguridad.
Información sobre la eliminación Para quitar una actualización instalada mediante WUSA, utilice el modificador de configuración /Uninstall o haga clic en Panel de control y luego en Sistema y seguridad. En Windows Update, haga clic en Ver actualizaciones instaladas y luego seleccione la actualización de la lista de actualizaciones.
Información de archivo Consulte el artículo de Microsoft Knowledge Base 3197867
Consulte el artículo de Microsoft Knowledge Base 3197868
Comprobación de claves del Registro Nota Esta actualización no agrega una clave del Registro para validar su instalación.

Windows 8.1 (todas las ediciones)
Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad de este software.

Nombre del archivo de la actualización de seguridad Para todas las ediciones de Windows 8.1 de 32 bits compatibles:
Windows8.1-KB3197873-x86.msu
Solo seguridad
Para todas las ediciones de Windows 8.1 de 32 bits compatibles:
Windows8.1-KB3197874-x86.msu
Paquete acumulativo mensual
Para todas las ediciones de Windows 8.1 basadas en x64 compatibles:
Windows8.1-KB3197873-x64.msu
Solo seguridad
Para todas las ediciones de Windows 8.1 basadas en x64 compatibles:
Windows8.1-KB3197874-x64.msu
Paquete acumulativo mensual
Parámetros de instalación Consulte el artículo de Microsoft Knowledge Base 934307
Requisito de reinicio Debe reiniciar el sistema después de aplicar esta actualización de seguridad.
Información sobre la eliminación Para quitar una actualización instalada mediante WUSA, utilice el modificador de configuración /Uninstall o haga clic en Panel de control, Sistema y seguridad y, por último, en Windows Update. En Vea también, haga clic en Actualizaciones instaladas y luego seleccione la actualización de la lista de actualizaciones.
Información de archivo Consulte el artículo de Microsoft Knowledge Base 3197873
Consulte el artículo de Microsoft Knowledge Base 3197874
Comprobación de claves del Registro Nota Esta actualización no agrega una clave del Registro para validar su instalación.

Windows Server 2012 y Windows Server 2012 R2 (todas las ediciones)
Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad de este software.

Nombre del archivo de la actualización de seguridad Para todas las ediciones de Windows Server 2012 compatibles:
Windows8-RT-KB3197876-x64.msu
Solo seguridad
Para todas las ediciones de Windows Server 2012 compatibles:
Windows8-RT-KB3197877-x64.msu
Paquete acumulativo mensual
Para todas las ediciones de Windows Server 2012 R2 compatibles:
Windows8.1-KB3197873-x64.msu
Solo seguridad
Para todas las ediciones de Windows Server 2012 R2 compatibles:
Windows8.1-KB3197874-x64.msu
Paquete acumulativo mensual
Parámetros de instalación Consulte el artículo de Microsoft Knowledge Base 934307
Requisito de reinicio Debe reiniciar el sistema después de aplicar esta actualización de seguridad.
Información sobre la eliminación Para quitar una actualización instalada mediante WUSA, utilice el modificador de configuración /Uninstall o haga clic en Panel de control, Sistema y seguridad y, por último, en Windows Update. En Vea también, haga clic en Actualizaciones instaladas y luego seleccione la actualización de la lista de actualizaciones.
Información de archivo Vea el artículo de Microsoft Knowledge Base 3197876
Vea el artículo de Microsoft Knowledge Base 3197877
Consulte el artículo de Microsoft Knowledge Base 3197873
Consulte el artículo de Microsoft Knowledge Base 3197874
Comprobación de claves del Registro Nota Esta actualización no agrega una clave del Registro para validar su instalación.

Windows RT 8.1 (todas las ediciones)
Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad de este software.

Implementación La actualización 3197874 solo mensual está disponible a través de Windows Update.
Requisito de reinicio Debe reiniciar el sistema después de aplicar esta actualización de seguridad.
Información de eliminación Haga clic en Panel de control, Sistema y seguridad y, a continuación, en Windows Update. En Vea también, haga clic en Actualizaciones instaladas y luego seleccione la actualización de la lista de actualizaciones.
Información del archivo Consulte el artículo de Microsoft Knowledge Base 3197874

Windows 10 (todas las ediciones)
Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad de este software.

Nombre del archivo de la actualización de seguridad Para todas las ediciones de Windows 10 de 32 bits compatibles:
Windows10.0-KB3198585-x86.msu
Para todas las ediciones de Windows 10 basadas en x64 compatibles:
Windows10.0-KB3198585-x64.msu
Para todas las ediciones de Windows 10 versión 1511 de 32 bits compatibles:
Windows10.0-KB3198586-x86.msu
Para todas las ediciones de Windows 10 versión 1511 basadas en x64 compatibles:
Windows10.0-KB3198586-x64.msu
Para todas las ediciones de Windows 10, versión 1607, de 32 bits compatibles:
Windows10.0-KB3200970-x86.msu
Para todas las ediciones de Windows 10, versión 1607, basadas en x64 compatibles:
Windows10.0-KB3200970-x64.msu
Parámetros de instalación Consulte el artículo de Microsoft Knowledge Base 934307
Requisito de reinicio Debe reiniciar el sistema después de aplicar esta actualización de seguridad.
Información sobre la eliminación Para quitar una actualización instalada mediante WUSA, utilice el modificador de configuración /Uninstall o haga clic en Panel de control, Sistema y seguridad y, por último, en Windows Update. En Vea también, haga clic en Actualizaciones instaladas y luego seleccione la actualización de la lista de actualizaciones.
Información de archivo Vea el artículo de Microsoft Knowledge Base 3198585
Vea el artículo de Microsoft Knowledge Base 3198586
Consulte el artículo de Microsoft Knowledge Base 3200970
Comprobación de claves del Registro Nota Esta actualización no agrega una clave del Registro para validar su instalación.

Windows Server 2016 (todas las ediciones)
Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad de este software.

Nombre del archivo de la actualización de seguridad Para todas las ediciones de Windows 10 basadas en x64 compatibles:
Windows10.0-KB3200970-x64.msu
Parámetros de instalación Consulte el artículo de Microsoft Knowledge Base 934307
Requisito de reinicio Debe reiniciar el sistema después de aplicar esta actualización de seguridad.
Información sobre la eliminación Para quitar una actualización instalada mediante WUSA, utilice el modificador de configuración /Uninstall o haga clic en Panel de control, Sistema y seguridad y, por último, en Windows Update. En Vea también, haga clic en Actualizaciones instaladas y luego seleccione la actualización de la lista de actualizaciones.
Información de archivo Consulte el artículo de Microsoft Knowledge Base 3200970
Comprobación de claves del Registro Nota Esta actualización no agrega una clave del Registro para validar su instalación.

      

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Ayuda para la instalación de actualizaciones: Soporte técnico para Microsoft Update

Soluciones de seguridad para profesionales de TI: Soporte técnico y solución de problemas de seguridad de TechNet

Ayuda para la protección de su equipo basado en Windows frente a virus y malware: Centro de seguridad y soluciones para virus

Soporte técnico local según su país o región: Soporte técnico internacional