MS08-022: Una vulnerabilidad en los motores de scripting VBScript y JScript podría permitir la ejecución remota de código

Se aplica a
Microsoft Windows XP Service Pack 2 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows XP Professional x64 Edition Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition

INTRODUCCIÓN

Microsoft ha publicado el boletín de seguridad MS08-022. El boletín de seguridad contiene toda la información relevante sobre la actualización de seguridad. Esta información incluye información sobre el manifiesto de archivos y opciones de implementación. Para ver el boletín de seguridad completo, visite uno de los siguientes sitios web de Microsoft:

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Ayuda para la instalación de actualizaciones:
Compatibilidad con Microsoft Update

Soluciones de seguridad para profesionales de TI:
Soporte técnico y solución de problemas de seguridad de TechNet

Ayude a proteger un equipo que ejecuta Windows frente a virus y malware:
Centro de seguridad y soluciones para virus

Soporte local según el país:
Soporte internacional

Problemas conocidos con esta actualización de seguridad

Problema 1

Síntomas

Esta actualización de seguridad se instala en un equipo basado en Microsoft Windows 2000 que ejecuta una versión de Microsoft Internet Explorer anterior a Microsoft Internet Explorer 5.5. Al hacerlo, no funciona un script que usa características de VBScript 5.0 o una versión posterior de VBScript.

Por ejemplo, ejecuta un script que usa una característica proporcionada por VBScript 5.0 o una versión posterior de VBScript, como RegExp. Al hacerlo, puede aparecer un mensaje de error similar al siguiente:

Nota

La biblioteca no está registrada.

Causa

Este problema se produce porque el archivo de instalación de esta actualización de seguridad no agrega una entrada del Registro asociada al nuevo archivo VBScript.dll.

Solución alternativa

Para solucionar este problema, abra un símbolo del sistema, escriba el comando siguiente y presione ENTRAR:

Regsvr32 vbscript.dll

Problema 2

Un problema de configuración provocaba que la actualización de VBScript 5.6 y JScript 5.6 no se ofreciera ni se instalara si Windows Internet Explorer 7 estaba instalado en el sistema. La solución es un cambio de detección a esta actualización de seguridad. Los clientes que hayan actualizado correctamente sus sistemas no necesitan reinstalar esta actualización.

Información de archivo

La versión en inglés (Estados Unidos) de esta actualización de seguridad tiene los atributos de archivo (o los atributos de archivo más recientes) que se enumeran en la tabla siguiente. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). La información del archivo se convertirá a la hora local cuando la vea. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.

Para todas las ediciones compatibles de Microsoft Windows 2000 Service Pack 4

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Jscript.dll 5.6.0.8835 458 752 05 de enero de 2008 1,105 x86
Vbscript.dll 5.6.0.8835 401,408 05 de enero de 2008 1,105 x86

Para todas las versiones de Windows XP de 32 bits compatibles

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma Requisito de Service Pack Rama de servicio
Jscript.dll 5.6.0.8835 450 560 18 de diciembre de 2007 14:40 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 417 792 18 de diciembre de 2007 14:40 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 450 560 18 de diciembre de 2007 14:32 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 417 792 18 de diciembre de 2007 14:32 x86 SP2 SP2QFE

Para todas las versiones compatibles de Windows XP Professional basadas en x64

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma Requisito de Service Pack Rama de servicio
Jscript.dll 5.6.0.8835 998,912 14 de diciembre de 2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14 de diciembre de 2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14 de diciembre de 2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14 de diciembre de 2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14 de diciembre de 2007 23:10 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14 de diciembre de 2007 23:10 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 23:10 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 23:10 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14 de diciembre de 2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14 de diciembre de 2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 22:58 x86 SP2 SP2QFE\WOW

Para todas las versiones de 32 bits compatibles de Windows Server 2003

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma Requisito de Service Pack Rama de servicio
Jscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 08:34 x86 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 08:34 x86 SP1 SP1GDR
Jscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 08:00 x86 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 22:54 x86 SP1 SP1QFE
Jscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 08:34 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 08:34 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 08:41 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 08:41 x86 SP2 SP2QFE

Para todas las versiones basadas en x64 compatibles de Windows Server 2003

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma Requisito de Service Pack Rama de servicio
Jscript.dll 5.6.0.8835 998,912 14 de diciembre de 2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14 de diciembre de 2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14 de diciembre de 2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14 de diciembre de 2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14 de diciembre de 2007 23:10 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14 de diciembre de 2007 23:10 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 23:10 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 23:10 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14 de diciembre de 2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14 de diciembre de 2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 22:58 x86 SP2 SP2QFE\WOW

Para todas las versiones basadas en Itanium compatibles de Windows Server 2003

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma Requisito de Service Pack Rama de servicio
Jscript.dll 5.6.0.8835 1,304,576 14 de diciembre de 2007 22:58 IA-64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 1,116,160 14 de diciembre de 2007 22:58 IA-64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14 de diciembre de 2007 23:00 IA-64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 1,116,672 14 de diciembre de 2007 23:00 IA-64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 23:00 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 23:00 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 1,306,624 14 de diciembre de 2007 23:09 IA-64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 1,116,672 14 de diciembre de 2007 23:09 IA-64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 23:09 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 23:09 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14 de diciembre de 2007 23:00 IA-64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 1,116,672 14 de diciembre de 2007 23:00 IA-64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458 752 14 de diciembre de 2007 23:00 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14 de diciembre de 2007 23:00 x86 SP2 SP2QFE\WOW