MS08-022: Una vulnerabilidad en los motores de scripting VBScript y JScript podría permitir la ejecución remota de código

INTRODUCCIÓN

Microsoft ha publicado el boletín de seguridad MS08-022, que contiene toda la información relevante acerca de esta actualización de seguridad. Esta información incluye la lista detallada de archivos y las opciones de implementación. Para ver el boletín de seguridad completo, visite uno de los siguientes sitios web de Microsoft:

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Para los usuarios domésticos, hay soporte técnico gratuito llamando al teléfono 1-866-PCSAFETY en Estados Unidos y Canadá o poniéndose en contacto con la filial local de Microsoft. Para obtener más información acerca de cómo ponerse en contacto con su subsidiaria local de Microsoft en caso de problemas de soporte técnico a actualizaciones de seguridad, visite el siguiente sitio web Microsoft International Support:

http://support.microsoft.com/common/international.aspx?rdpath=4 Los clientes de Norteamérica también pueden obtener acceso instantáneo a soporte técnico gratuito individual ilimitado por correo electrónico o por chat si visita el siguiente sitio web de Microsoft:

http://support.microsoft.com/oas/default.aspx?&prid=7552 Para clientes de empresas, el soporte para las actualizaciones de seguridad está disponible a través de los contactos de soporte habituales.

Problemas conocidos con esta actualización de seguridad

Problema 1

Síntomas

Usted instala la actualización de seguridad en un equipo basado en Microsoft Windows 2000 que ejecuta una versión de Microsoft Internet Explorer anterior a Microsoft Internet Explorer 5.5. Al hacer esto, no funciona la secuencia de comandos que usa características de VBScript 5.0 o una versión posterior de VBScript.

Por ejemplo, usted ejecuta una secuencia de comandos que usa una característica proporcionada por VBScript 5.0 o una versión posterior de VBScript como, por ejemplo, RegExp. Entonces, puede aparecer un mensaje de error similar al siguiente:



La biblioteca no está registrada.

Causa

Este problema se produce porque el archivo de instalación para la actualización de seguridad no agrega una entrada del Registro que esté asociada con el archivo nuevo VBScript.dll.


Solución alternativa

Para evitar este problema, abra el símbolo del sistema, escriba el siguiente comando y después presione ENTRAR:

Regsvr32 vbscript.dll

Problema 2

Un problema de configuración ha provocado que no se ofrezca ni instale la actualización de VBScript 5.6 y JScript 5.6, si Windows Internet Explorer 7 está instalado en el sistema. La solución es un cambio de detección para esta actualización de seguridad. Los clientes que hayan actualizado correctamente sus sistemas no tendrán que volver a instalar esta actualización.

Información de archivo

La versión en inglés (Estados Unidos) de esta actualización de seguridad tiene los atributos de archivo mostrados en la siguiente tabla (u otros posteriores). Las fechas y las horas de estos archivos se muestran según la Hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para ver la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria del elemento Fecha y hora del Panel de control.

Para todas las ediciones compatibles de Microsoft Windows 2000 Service Pack 4

File name

File version

File size

Date

Time

Platform

Jscript.dll

5.6.0.8835

458,752

05-Jan-2008

11:05

x86

Vbscript.dll

5.6.0.8835

401,408

05-Jan-2008

11:05

x86

Para todas las versiones de 32 bits compatibles de Windows XP

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

450,560

18-Dec-2007

14:40

x86

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

417,792

18-Dec-2007

14:40

x86

SP2

SP2GDR

Jscript.dll

5.6.0.8835

450,560

18-Dec-2007

14:32

x86

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

417,792

18-Dec-2007

14:32

x86

SP2

SP2QFE

Para todas las versiones basadas en x64 compatibles de Windows XP Professional

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

998,912

14-Dec-2007

22:58

x64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

662,016

14-Dec-2007

22:58

x64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

999,424

14-Dec-2007

22:58

x64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

662,528

14-Dec-2007

22:58

x64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

23:10

x64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

23:10

x64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

22:58

x64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

22:58

x64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Para todas las versiones de 32 bits compatibles de Windows Server 2003

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:34

x86

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:34

x86

SP1

SP1GDR

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:00

x86

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:54

x86

SP1

SP1QFE

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:34

x86

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:34

x86

SP2

SP2GDR

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:41

x86

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:41

x86

SP2

SP2QFE

Para todas las versiones basadas en x64 compatibles de Windows Server 2003

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

998,912

14-Dec-2007

22:58

x64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

662,016

14-Dec-2007

22:58

x64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

999,424

14-Dec-2007

22:58

x64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

662,528

14-Dec-2007

22:58

x64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

23:10

x64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

23:10

x64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

22:58

x64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

22:58

x64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Para todas las versiones basadas en Itanium compatibles de Windows Server 2003

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

1,304,576

14-Dec-2007

22:58

IA-64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

1,116,160

14-Dec-2007

22:58

IA-64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:00

IA-64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:00

IA-64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:00

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:00

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:09

IA-64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:09

IA-64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:09

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:09

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:00

IA-64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:00

IA-64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:00

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:00

x86

SP2

SP2QFE\WOW

¿Necesita más ayuda?

Ampliar sus conocimientos
Explorar los cursos
Obtener nuevas características primero
Unirse a Microsoft Insider

¿Le ha sido útil esta información?

¿Cómo de satisfecho está con la calidad de la traducción?

¿Qué ha afectado a tu experiencia?

¿Algún comentario adicional? (Opcional)

¡Gracias por sus comentarios!

×