Actualización de seguridad para la característica de seguridad de Kerberos SNAME omitir una vulnerabilidad en Windows Server 2008: 11 de julio de 2017

Se aplica a: Windows Server 2008 Service Pack 2Windows Server 2008 FoundationWindows Server 2008 Standard Más

Resumen


Cuando no se puede evitar la manipulación con el campo SNAME durante el intercambio de vales de Kerberos, existe una vulnerabilidad de omisión de la característica de seguridad de Microsoft Windows. Un atacante que aprovechara esta vulnerabilidad podría utilizarlo para omitir la protección ampliada para la autenticación.

Para obtener más información acerca de la vulnerabilidad, vaya a CVE-2017-8495.

Más información


Importante:
 
  • Si instala un paquete de idioma después de instalar esta actualización, debe reinstalar esta actualización. Por lo tanto, se recomienda que instale cualquier paquete de idioma necesario antes de la instalación de esta actualización. Para obtener más información, vea Agregar paquetes de idioma para Windows.

Cómo obtener e instalar la actualización


Método 1: Windows Update

Esta actualización está disponible a través de Windows Update. Cuando active las actualizaciones automáticas, esta actualización se descargará y se instalará automáticamente. Para obtener más información acerca de cómo activar actualizaciones automáticas, consulte Windows Update: preguntas más frecuentes.

Método 2: Catálogo de Microsoft Update

Para obtener el paquete independiente de esta actualización, visite el sitio web de Catálogo de Microsoft Update.

Información sobre la implementación


Para detalles de implementación de esta actualización de seguridad, consulte el artículo siguiente en Microsoft Knowledge Base:

Más información


Información de archivo


Información de archivo

La versión en inglés (Estados Unidos) de esta actualización de software instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Se muestran las fechas y las horas de estos archivos en el equipo local en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.

Información de archivo de Windows Server 2008