Resumen
Esta actualización de seguridad resuelve vulnerabilidades en Microsoft Office que podrían permitir la ejecución remota de código si un usuario abre un archivo de Office creado especialmente. Para obtener más información sobre estas vulnerabilidades, vea Boletín de seguridad de Microsoft MS16-088.
Nota Para aplicar esta actualización de seguridad, debe tener la versión de lanzamiento de Service Pack 2 para Office 2010 instalada en el equipo.
Para obtener una lista completa de las versiones afectadas Microsoft Office software, consulte el artículo kb3170008de Microsoft Knowledge Base .
Nota Esta actualización de seguridad cambia el comportamiento de Excel complementos y archivos que contienen contenido HTML. Para obtener más información, vea la sección Más información.
Descarga e instalación de la actualización
Método 1: Microsoft Update
Esta actualización está disponible en Microsoft Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para obtener más información sobre cómo conseguir actualizaciones de seguridad automáticamente, vea la sección sobre la activación de la actualización automática en el Panel de control de este artículo del Centro de seguridad y protección.
Método 2: Centro de descarga de Microsoft
Puede obtener el paquete de actualización independiente a través del Centro de descarga de Microsoft. Siga las instrucciones de instalación en la página de descarga para instalar la actualización.
Más información
Esta actualización de seguridad resuelve vulnerabilidades en Microsoft Office que podrían permitir la ejecución remota de código si un usuario abre un archivo de Office creado especialmente. Un cambio que se incluye en esta actualización se aplica a cómo Excel los documentos que se abren desde ubicaciones que no son de confianza que no son compatibles con la vista protegida. Estos incluyen complementos de Excel de confianza (.xla o .xlam) y contenido HTML (.htm o .html, incluidos aquellos documentos que se han cambiado de nombre con una extensión .xls). Anteriormente, estos archivos omitían la vista protegida al abrirse. Esto podría provocar una vulnerabilidad de seguridad. Esta actualización de seguridad ahora impide que estos archivos se abran desde ubicaciones que no son de confianza. Esta actualización de seguridad puede interrumpir la compatibilidad con las soluciones existentes. Para evitar estos problemas, los usuarios tienen que confiar manualmente en el archivo antes de abrirlo en Excel.
Para obtener más información sobre Office de confianza y cómo confiar en un archivo, vea la siguiente página web de Microsoft:
Planear la configuración de ubicaciones de confianza Office 2010Como alternativa, siga estos pasos para desbloquear manualmente Excel complemento (.xla o .xlam).
Nota Esta acción no se puede deshacer.
-
Busque el archivo .xla o .xlam en el Explorador de archivos.
-
Haga clic con el botón derecho en el archivo y, a continuación, haga clic en Propiedades.
-
Haga clic en la pestaña General y, a continuación, en el área Seguridad, active la casilla Desbloquear.
-
Haga clic en Aplicar y, a continuación, haga clic en Aceptar.
Después de hacer esto, el Excel complemento estará disponible y aparecerá según lo esperado.
Importante No se recomienda desinstalar ninguna actualización de seguridad. Si lo hace, el sistema estará vulnerable.
El Office de seguridad está considerando cambios en actualizaciones futuras para conservar la seguridad y para ayudar a los clientes a resolver los problemas de flujo de trabajo causados por esta actualización de seguridad. Para obtener más información, vea el siguiente Excel blog del equipo de soporte técnico:
Excel libros no se pueden abrir después de instalar MS16-088
Información de implementación de la actualización de seguridad
Para obtener información de implementación sobre esta actualización, vea el artículo KB3170008de Microsoft Knowledge Base .
Información de sustitución de la actualización de seguridad
Esta actualización de seguridad reemplaza a la actualización de seguridad publicada anteriormente KB3115130.
Información hash sobre archivos
|
Nombre del paquete |
Paquete Hash SHA 1 |
Paquete Hash SHA 2 |
|---|---|---|
|
excel2010-kb3115322-fullfile-x86-glb.exe |
874100C8A76764C8F310D2E8DB238C67CAE81A20 |
2FD028C7EFA647A7368EB9EE84ED5ECA10E3DB12EA97DB006B08DBCDEA0B97FC |
|
excel2010-kb3115322-fullfile-x64-glb.exe |
57903BBBB4DC7C3CB4DF6C9ADA55A51B0660CF0C |
C0DDF409D95389306003ACC2F4679A66A4F2EB4EA31C0C3958E1EFE201EBFFE8 |
La versión en inglés de esta actualización de seguridad tiene los atributos de archivo que se muestran en la siguiente tabla, u otros posteriores.
Todas las versiones basadas en x86 compatibles de Excel 2010
|
Identificador de archivo |
Nombre de archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
|---|---|---|---|---|---|
|
excel.exe |
excel.exe |
14.0.7171.5000 |
20,411,584 |
16-jun-2016 |
10:32 |
|
excel.man |
excel.exe.manifest |
1,194 |
05-Nov-2009 |
1,100 |
|
|
xl12cnv.exe |
excelcnv.exe |
14.0.7170.5000 |
17,848,000 |
17-Mayo-2016 |
02:04 |
|
xlcall32.dll |
xlcall32.dll |
14.0.7162.5000 |
10,432 |
13-oct-2015 |
06:52 |
|
xlicons.exe |
xlicons.exe |
14.0.7120.5000 |
1,480,360 |
05-mar-2014 |
06:06 |
Para todas las versiones basadas en x64 compatibles de Excel 2010
|
Identificador de archivo |
Nombre de archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
|---|---|---|---|---|---|
|
excel.exe |
excel.exe |
14.0.7171.5000 |
27,667,136 |
16-jun-2016 |
10:36 |
|
excel.man |
excel.exe.manifest |
1,196 |
05-Nov-2009 |
11:23 |
|
|
xl12cnv.exe |
excelcnv.exe |
14.0.7170.5000 |
25,059,520 |
17-Mayo-2016 |
02:18 |
|
xlcall32.dll |
xlcall32.dll |
14.0.7162.5000 |
10,944 |
13-oct-2015 |
07:00 |
|
xlicons.exe |
xlicons.exe |
14.0.7120.5000 |
1,480,360 |
05-mar-2014 |
06:06 |
Ayuda para instalar actualizaciones: Soporte técnico para soluciones de seguridad de Microsoft Update para profesionales de TI: Solución de problemas de seguridad de TechNet y Ayuda de soporte técnico para proteger su equipo basado en Windows de virus y malware: Solución de virus y soporte técnico local del Centro de seguridad según su
país: Soporte técnico internacional
