MS08-022: la vulnerabilidad en los motores de scripting de VBScript y JScript podría permitir la ejecución remota de código

Se aplica a
Microsoft Windows XP Service Pack 2 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows XP Professional x64 Edition Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition

INTRODUCCIÓN

Microsoft ha publicado el boletín de seguridad MS08-022. El boletín de seguridad contiene toda la información relevante sobre la actualización de seguridad. Esta información incluye información de manifiesto de archivo y opciones de implementación. Para ver el boletín de seguridad completo, visite uno de los siguientes sitios web de Microsoft:

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Ayuda para la instalación de actualizaciones:
Compatibilidad con Microsoft Update

Soluciones de seguridad para profesionales de TI:
Soporte técnico y solución de problemas de seguridad de TechNet

Ayude a proteger un equipo que ejecuta Windows frente a virus y malware:
Centro de seguridad y soluciones para virus

Soporte local según el país:
Soporte internacional

Problemas conocidos de esta actualización de seguridad

Problema 1

Síntomas

Instala esta actualización de seguridad en un equipo basado en Microsoft Windows 2000 que ejecute una versión de Microsoft Internet Explorer anterior a Microsoft Internet Explorer 5.5. Al hacer esto, un script que usa características de VBScript 5.0 o una versión posterior de VBScript no funciona.

Por ejemplo, ejecuta un script que usa una característica proporcionada por VBScript 5.0 o una versión posterior de VBScript, como RegExp. Al hacerlo, es posible que reciba un mensaje de error similar al siguiente:

Nota

La biblioteca no está registrada.

Causa

Este problema se produce porque el archivo instalador para esta actualización de seguridad no agrega una entrada del Registro asociada con el nuevo archivo de VBScript.dll.

Solución alternativa

Para solucionar este problema, abra un símbolo del sistema, escriba el comando siguiente y, a continuación, presione ENTRAR:

Regsvr32 vbscript.dll

Problema 2

Un problema de configuración provocaba que la actualización de VBScript 5.6 y JScript 5.6 no se ofreciera y no se instalara, si Windows Internet Explorer 7 está instalado en el sistema. La solución es un cambio de detección de esta actualización de seguridad. Los clientes que han actualizado correctamente sus sistemas no necesitan reinstalar esta actualización.

Información de archivo

La versión en inglés (Estados Unidos) de esta actualización de seguridad tiene los atributos de archivo (o los atributos de archivo más recientes) que se enumeran en la tabla siguiente. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). La información del archivo se convertirá a la hora local cuando la vea. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.

Para todas las ediciones compatibles de Microsoft Windows 2000 Service Pack 4

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma
Jscript.dll 5.6.0.8835 458 752 05-ene-2008 1,105 x86
Vbscript.dll 5.6.0.8835 401,408 05-ene-2008 1,105 x86

Para todas las versiones compatibles de 32 bits de Windows XP

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma Requisito de Service Pack Rama de servicio
Jscript.dll 5.6.0.8835 450 560 18-Dic-2007 14:40 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 417 792 18-Dic-2007 14:40 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 450 560 18-Dic-2007 14:32 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 417 792 18-Dic-2007 14:32 x86 SP2 SP2QFE

Para todas las versiones compatibles basadas en x64 de Windows XP Professional

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma Requisito de Service Pack Rama de servicio
Jscript.dll 5.6.0.8835 998,912 14-Dic-2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14-Dic-2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458 752 14-Dic-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dic-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14-Dic-2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14-Dic-2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458 752 14-Dic-2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dic-2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14-Dic-2007 23:10 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14-Dic-2007 23:10 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458 752 14-Dic-2007 23:10 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dic-2007 23:10 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14-Dic-2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14-Dic-2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458 752 14-Dic-2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dic-2007 22:58 x86 SP2 SP2QFE\WOW

Para todas las versiones de 32 bits compatibles de Windows Server 2003

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma Requisito de Service Pack Rama de servicio
Jscript.dll 5.6.0.8835 458 752 14-Dic-2007 08:34 x86 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 401,408 14-Dic-2007 08:34 x86 SP1 SP1GDR
Jscript.dll 5.6.0.8835 458 752 14-Dic-2007 08:00 x86 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 401,408 14-Dic-2007 22:54 x86 SP1 SP1QFE
Jscript.dll 5.6.0.8835 458 752 14-Dic-2007 08:34 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 401,408 14-Dic-2007 08:34 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 458 752 14-Dic-2007 08:41 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 401,408 14-Dic-2007 08:41 x86 SP2 SP2QFE

Para todas las versiones compatibles basadas en x64 de Windows Server 2003

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma Requisito de Service Pack Rama de servicio
Jscript.dll 5.6.0.8835 998,912 14-Dic-2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14-Dic-2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458 752 14-Dic-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dic-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14-Dic-2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14-Dic-2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458 752 14-Dic-2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dic-2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14-Dic-2007 23:10 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14-Dic-2007 23:10 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458 752 14-Dic-2007 23:10 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dic-2007 23:10 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14-Dic-2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14-Dic-2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458 752 14-Dic-2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dic-2007 22:58 x86 SP2 SP2QFE\WOW

Para todas las versiones compatibles basadas en Itanium de Windows Server 2003

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma Requisito de Service Pack Rama de servicio
Jscript.dll 5.6.0.8835 1,304,576 14-Dic-2007 22:58 IA-64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 1,116,160 14-Dic-2007 22:58 IA-64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458 752 14-Dic-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dic-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14-Dic-2007 23:00 IA-64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 1,116,672 14-Dic-2007 23:00 IA-64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458 752 14-Dic-2007 23:00 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dic-2007 23:00 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 1,306,624 14-Dic-2007 23:09 IA-64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 1,116,672 14-Dic-2007 23:09 IA-64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458 752 14-Dic-2007 23:09 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dic-2007 23:09 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14-Dic-2007 23:00 IA-64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 1,116,672 14-Dic-2007 23:00 IA-64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458 752 14-Dic-2007 23:00 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dic-2007 23:00 x86 SP2 SP2QFE\WOW