Artículo
08/11/2023

Boletín de seguridad

Boletín de seguridad de Microsoft MS09-053: importante

Las vulnerabilidades del servicio FTP para Internet Information Services podrían permitir la ejecución remota de código (975254)

Publicado: 13 de octubre de 2009 | Actualizado: 19 de octubre de 2009

Versión: 1.1

Información general

Resumen ejecutivo

Esta actualización de seguridad resuelve dos vulnerabilidades divulgadas públicamente en el servicio FTP en Microsoft Internet Information Services (IIS) 5.0, Microsoft Internet Information Services (IIS) 5.1, Microsoft Internet Information Services (IIS) 6.0 y Microsoft Internet Information Services (IIS) 7.0. En IIS 7.0, solo se ve afectado el servicio FTP 6.0. Las vulnerabilidades podrían permitir la ejecución remota de código (RCE) en sistemas que ejecutan el servicio FTP en IIS 5.0 o denegación de servicio (DoS) en sistemas que ejecutan el servicio FTP en IIS 5.0, IIS 5.1, IIS 6.0 o IIS 7.0.

Esta actualización de seguridad se clasifica como Importante para IIS 5.0; IIS 5.1; IIS 6.0; y el servicio FTP 6.0 en IIS 7.0. Para obtener más información, consulte la subsección , Affected and Non-Affected Software (Software afectado y no afectado), en esta sección.

La actualización de seguridad aborda las vulnerabilidades modificando la forma en que el servicio FTP controla las operaciones de lista. Para obtener más información sobre las vulnerabilidades, consulte la subsección Preguntas más frecuentes (P+F) para obtener la entrada de vulnerabilidad específica en la sección siguiente, Información sobre vulnerabilidades.

Esta actualización de seguridad también aborda la vulnerabilidad que se describe primero en el 975191 de aviso de seguridad de Microsoft.

Recomendación. La mayoría de los clientes tienen habilitada la actualización automática y no tendrá que realizar ninguna acción porque esta actualización de seguridad se descargará e instalará automáticamente. Los clientes que no han habilitado la actualización automática deben comprobar si hay actualizaciones e instalar esta actualización manualmente. Para obtener información sobre las opciones de configuración específicas en la actualización automática, consulte el artículo de Microsoft Knowledge Base 294871.

En el caso de los administradores y las instalaciones empresariales, o los usuarios finales que quieran instalar esta actualización de seguridad manualmente, Microsoft recomienda que los clientes apliquen la actualización lo antes posible mediante el software de administración de actualizaciones o comprobando si hay actualizaciones mediante el servicio Microsoft Update .

Consulte también la sección Herramientas de detección e implementación e instrucciones, más adelante en este boletín.

Problemas conocidos.El artículo de Microsoft Knowledge Base 975254 documenta los problemas conocidos que los clientes pueden experimentar al instalar esta actualización de seguridad. En el artículo también se documentan soluciones recomendadas para estos problemas.

Software afectado y no afectado

Se ha probado el siguiente software para determinar qué versiones o ediciones se ven afectadas. Otras versiones o ediciones han pasado su ciclo de vida de soporte técnico o no se ven afectadas. Para determinar el ciclo de vida de soporte técnico de la versión o edición del software, visite Soporte técnico de Microsoft Ciclo de vida.

Software afectado

Sistema operativo	Componente	Impacto máximo en la seguridad	Clasificación de gravedad agregada	Boletines reemplazados por esta actualización
IIS 5.0 (servicio FTP 5.0)
Microsoft Windows 2000 Service Pack 4	Microsoft Internet Information Services 5.0	Importante	Ejecución remota de código	None
IIS 5.1 (servicio FTP 5.1)
Windows XP Service Pack 2 y Windows XP Service Pack 3	Microsoft Internet Information Services 5.1	Importante	Denegación de servicio	None
IIS 6.0 (servicio FTP 6.0)
Windows XP Professional x64 Edition Service Pack 2	Microsoft Internet Information Services 6.0	Importante	Denegación de servicio	None
Windows Server 2003 Service Pack 2	Microsoft Internet Information Services 6.0	Importante	Denegación de servicio	None
Windows Server 2003 x64 Edition Service Pack 2	Microsoft Internet Information Services 6.0	Importante	Denegación de servicio	None
Windows Server 2003 con SP2 para sistemas basados en Itanium	Microsoft Internet Information Services 6.0	Importante	Denegación de servicio	None
IIS 7.0 (servicio FTP 6.0)
Windows Vista, Windows Vista Service Pack 1 y Windows Vista Service Pack 2	Microsoft Internet Information Services 7.0	Importante	Denegación de servicio	None
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 y Windows Vista x64 Edition Service Pack 2	Microsoft Internet Information Services 7.0	Importante	Denegación de servicio	None
Windows Server 2008 para sistemas de 32 bits y Windows Server 2008 para sistemas de 32 bits Service Pack 2*	Microsoft Internet Information Services 7.0	Importante	Denegación de servicio	None
Windows Server 2008 para sistemas basados en x64 y Windows Server 2008 para sistemas basados en x64 Service Pack 2*	Microsoft Internet Information Services 7.0	Importante	Denegación de servicio	None
Windows Server 2008 para sistemas basados en Itanium y Windows Server 2008 para sistemas basados en Itanium Service Pack 2	Microsoft Internet Information Services 7.0	Importante	Denegación de servicio	None

*Instalación de Server Core afectada. Esta actualización se aplica, con la misma clasificación de gravedad, a las ediciones compatibles de Windows Server 2008 o Windows Server 2008 R2 tal como se indica, independientemente de si se instalan o no mediante la opción de instalación Server Core. Para obtener más información sobre esta opción de instalación, consulte los artículos de MSDN, Server Core y Server Core para Windows Server 2008 R2. Tenga en cuenta que la opción de instalación Server Core no se aplica a determinadas ediciones de Windows Server 2008 y Windows Server 2008 R2; consulte Comparación de las opciones de instalación de Server Core.

Software no afectado


Sistema operativo	Componente
Windows Vista, Windows Vista Service Pack 1 y Windows Vista Service Pack 2	Microsoft Internet Information Services 7.0 (servicio FTP 7.5*)
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 y Windows Vista x64 Edition Service Pack 2	Microsoft Internet Information Services 7.0 (servicio FTP 7.5*)
Windows Server 2008 para sistemas de 32 bits y Windows Server 2008 para sistemas de 32 bits Service Pack 2	Microsoft Internet Information Services 7.0 (servicio FTP 7.5*)
Windows Server 2008 para sistemas basados en x64 y Windows Server 2008 para sistemas basados en x64 Service Pack 2	Microsoft Internet Information Services 7.0 (servicio FTP 7.5*)
Windows 7 para sistemas de 32 bits	Microsoft Internet Information Services 7.5 (servicio FTP 7.5)
Windows 7 para sistemas basados en x64	Microsoft Internet Information Services 7.5 (servicio FTP 7.5)
Windows Server 2008 R2 para sistemas basados en x64	Microsoft Internet Information Services 7.5 (servicio FTP 7.5)
Windows Server 2008 R2 for Itanium-based Systems	Microsoft Internet Information Services 7.5 (servicio FTP 7.5)

*Disponible como descarga integrada. Consulte la entrada en Preguntas más frecuentes.

¿Dónde están los detalles de la información del archivo?
Consulte las tablas de referencia de la sección Implementación de actualizaciones de seguridad para obtener la ubicación de los detalles de la información del archivo.

¿Por qué esta actualización aborda varias vulnerabilidades de seguridad notificadas?
Esta actualización contiene compatibilidad con varias vulnerabilidades porque las modificaciones necesarias para solucionar estos problemas se encuentran en archivos relacionados. En lugar de tener que instalar varias actualizaciones que son casi iguales, los clientes solo deben instalar esta actualización.

He instalado FTP con Windows Server 2008 Administrador del servidor. ¿Mi sistema se ve afectado?
Al usar Windows Server 2008 Administrador del servidor para instalar FTP, va a instalar el servicio FTP 6.0, que se ve afectado. Microsoft recomienda instalar la actualización de seguridad adecuada desde este boletín o actualizar al servicio FTP 7.5.

¿El servicio FTP 7.5 para WindowsVistao Windows Server 2008 se ve afectado por esta vulnerabilidad?
No. Ftp Service 7.5, disponible como descarga integrada para versiones basadas en x64 y 32 bits de Windows Vista y Windows Server 2008, no se ve afectada por esta vulnerabilidad. Consulte los siguientes sitios en el Centro de descarga:

Estoy usando una versión anterior del software que se describe en este boletín de seguridad. ¿Cuál debo hacer?
El software afectado que aparece en este boletín se ha probado para determinar qué versiones se ven afectadas. Otras versiones han pasado su ciclo de vida de soporte técnico. Para determinar el ciclo de vida de soporte técnico para la versión de software, visite Soporte técnico de Microsoft Ciclo de vida.

Debe ser una prioridad para los clientes que tienen versiones anteriores del software para migrar a versiones admitidas para evitar la posible exposición a vulnerabilidades. Para obtener más información sobre el ciclo de vida del producto de Windows, visite Soporte técnico de Microsoft ciclo de vida. Para obtener más información sobre el período de soporte técnico de actualización de seguridad extendida para estas versiones o ediciones de software, visite Servicios de soporte técnico de productos de Microsoft.

Los clientes que requieran soporte técnico personalizado para versiones anteriores deben ponerse en contacto con su representante del equipo de cuentas microsoft, su Administrador de cuentas técnicas o el representante de asociado de Microsoft adecuado para las opciones de soporte técnico personalizadas. Los clientes sin alianza, premier o contrato autorizado pueden ponerse en contacto con su oficina de ventas local de Microsoft. Para obtener información de contacto, visite Información mundial de Microsoft, seleccione el país y haga clic en Ir para ver una lista de números de teléfono. Cuando llame, pida que hable con el administrador de ventas local de Soporte técnico Premier. Para obtener más información, consulte preguntas más frecuentes sobre el ciclo de vida de soporte técnico del producto del sistema operativo Windows.

Información de vulnerabilidad

Clasificaciones de gravedad e identificadores de vulnerabilidad

Las siguientes clasificaciones de gravedad asumen el posible impacto máximo de la vulnerabilidad. Para obtener información sobre la probabilidad, en un plazo de 30 días a partir de la publicación de este boletín de seguridad, de la vulnerabilidad en relación con su clasificación de gravedad e impacto en la seguridad, consulte el Índice de vulnerabilidades en el resumen del boletín de octubre. Para obtener más información, consulte Índice de vulnerabilidades de seguridad de Microsoft.

Software afectado	Vulnerabilidad de doS del servicio FTP de IIS: CVE-2009-2521	Vulnerabilidad de RCE y DoS del servicio FTP de IIS: CVE-2009-3023	Clasificación de gravedad agregada
IIS 5.0 (servicio FTP 5.0)
Microsoft Internet Information Services 5.0 en Microsoft Windows 2000 Service Pack 4	Denegación de servicio importante	Importante ejecución remota de código	Importante
IIS 5.1 (servicio FTP 5.1)
Microsoft Internet Information Services 5.1 en Windows XP Service Pack 2 y Windows XP Service Pack 3	Denegación de servicio importante	Denegación de servicio importante	Importante
IIS 6.0 (servicio FTP 6.0)
Microsoft Internet Information Services 6.0 en Windows XP Professional x64 Edition Service Pack 2	Denegación de servicio importante	Denegación de servicio importante	Importante
Microsoft Internet Information Services 6.0 en Windows Server 2003 Service Pack 2	Denegación de servicio importante	Denegación de servicio importante	Importante
Microsoft Internet Information Services 6.0 en Windows Server 2003 x64 Edition Service Pack 2	Denegación de servicio importante	Denegación de servicio importante	Importante
Microsoft Internet Information Services 6.0 en Windows Server 2003 con SP2 para sistemas basados en Itanium	Denegación de servicio importante	Denegación de servicio importante	Importante
IIS 7.0 (servicio FTP 6.0)
Microsoft Internet Information Services 7.0 en Windows Vista, Windows Vista Service Pack 1 y Windows Vista Service Pack 2	Denegación de servicio importante	No aplicable	Importante
Microsoft Internet Information Services 7.0 en Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 y Windows Vista x64 Edition Service Pack 2	Denegación de servicio importante	No aplicable	Importante
Microsoft Internet Information Services 7.0 en Windows Server 2008 para sistemas de 32 bits y Windows Server 2008 para sistemas de 32 bits Service Pack 2*	Denegación de servicio importante	No aplicable	Importante
Microsoft Internet Information Services 7.0 en Windows Server 2008 para sistemas de bits basados en x64 y Windows Server 2008 para sistemas basados en x64 Service Pack 2*	Denegación de servicio importante	No aplicable	Importante
Microsoft Internet Information Services 7.0 en Windows Server 2008 para sistemas basados en Itanium y Windows Server 2008 para sistemas basados en Itanium Service Pack 2	Denegación de servicio importante	No aplicable	Importante

Vulnerabilidad de doS del servicio FTP de IIS: CVE-2009-2521

Existe una vulnerabilidad en el servicio FTP en Microsoft Internet Information Services (IIS) 5.0, Microsoft Internet Information Services (IIS) 5.1, Microsoft Internet Information Services (IIS) 6.0 y Microsoft Internet Information Services (IIS) 7.0. La vulnerabilidad podría permitir la denegación de servicio (DoS).

Para ver esta vulnerabilidad como entrada estándar en la lista Vulnerabilidades comunes y exposiciones, consulte CVE-2009-2521.

Mitigación de factores para la vulnerabilidad de doS del servicio FTP de IIS: CVE-2009-2521

La mitigación hace referencia a una configuración, configuración común o procedimiento recomendado general, existente en un estado predeterminado, que podría reducir la gravedad de la explotación de una vulnerabilidad. Los siguientes factores de mitigación pueden ser útiles en su situación:

El servicio FTP no está instalado de forma predeterminada en todas las ediciones compatibles de Microsoft Windows 2000, Windows XP, Windows Vista, Windows Server 2003 Windows Server 2008 y Windows 7.

Soluciones alternativas para la vulnerabilidad doS del servicio FTP de IIS: CVE-2009-2521

La solución alternativa hace referencia a un cambio de configuración o configuración que no corrige la vulnerabilidad subyacente, pero podría ayudar a bloquear los vectores de ataque conocidos antes de aplicar la actualización. Microsoft ha probado las siguientes soluciones alternativas y estados en la discusión si una solución alternativa reduce la funcionalidad:

Deshabilitar el servicio FTP

Deshabilite el servicio FTP mediante uno de los procedimientos siguientes:
- En el símbolo del sistema, escriba el siguiente comando: net stop msftpsvc.
- En el panel Internet Information Services, realice los pasos siguientes:
  1. Expanda el servidor y haga clic con el botón derecho en el sitio FTP.
  2. Haga clic en Detener.
Impacto de la solución alternativa. No podrá transferir archivos mediante el servicio FTP.

Cómo deshacer la solución alternativa.

Vuelva a habilitar el servicio FTP mediante uno de los procedimientos siguientes:
- En el símbolo del sistema, escriba el siguiente comando: net start msftpsvc.
- En el panel Internet Information Services, realice los pasos siguientes:
  1. Expanda el servidor y haga clic con el botón derecho en el sitio FTP.
  2. Haga clic en Iniciar.
Denegar el acceso de escritura ftp a usuarios anónimos

Esta solución alternativa bloquea los ataques por denegación de servicio de usuarios anónimos.

Esta solución alternativa bloquea vulnerabilidades de seguridad conocidas y minimiza el impacto de cualquier variación de este vector de ataque. Sin embargo, esta solución alternativa no hace que la vulnerabilidad sea completamente inaccesible para la explotación.

De forma predeterminada, a los usuarios anónimos no se les concede acceso de escritura FTP. Si se ha concedido acceso de escritura anónimo en un servidor FTP, el administrador puede modificar los permisos de IIS para evitar el acceso de escritura anónimo. Los usuarios anónimos no podrán provocar una ejecución remota de código con esta solución alternativa.

Para modificar los permisos de IIS para evitar el acceso de escritura ftp a usuarios anónimos, siga estos pasos:
1. Inicie el Administrador de IIS.
2. Haga clic con el botón derecho en Sitio FTP predeterminado y seleccione Propiedades.
3. Haga clic en la pestaña Directorio principal.
4. Asegúrese de que write está deseleccionada.
Impacto de la solución alternativa: los usuarios anónimos no tendrán la capacidad de publicar contenido en el servidor mediante el servicio FTP.

Cómo deshacer la solución alternativa.
1. Inicie el Administrador de IIS.
2. Haga clic con el botón derecho en Sitio FTP predeterminado y seleccione Propiedades.
3. Haga clic en la pestaña Directorio principal.
4. Asegúrese de que la opción Escribir está seleccionada.
Denegar el acceso FTP a usuarios anónimos

Esta solución alternativa bloquea los ataques por denegación de servicio de usuarios no autenticados sin una cuenta de usuario válida.

Esta solución alternativa bloquea vulnerabilidades de seguridad conocidas y minimiza el impacto de cualquier variación de este vector de ataque. Sin embargo, esta solución alternativa no hace que la vulnerabilidad sea completamente inaccesible para la explotación.

De forma predeterminada, a los usuarios anónimos no se les concede acceso de escritura FTP. Si se ha concedido acceso de escritura anónimo en un servidor FTP, el administrador puede modificar los permisos de IIS para evitar el acceso de escritura anónimo. Los usuarios anónimos no podrán aprovechar la vulnerabilidad con esta solución alternativa.

Para modificar los permisos de IIS para evitar el acceso de escritura ftp a usuarios anónimos, siga estos pasos:
1. Inicie el Administrador de IIS.
2. Haga clic con el botón derecho en Sitio FTP predeterminado y seleccione Propiedades.
3. Haga clic en la pestaña SecurityAccounts (Cuentas de seguridad ).
4. Asegúrese de que Permitir conexiones anónimas está deseleccionada.
Impacto de la solución alternativa: los usuarios anónimos no tendrán acceso al servicio FTP.

Cómo deshacer la solución alternativa.
1. Inicie el Administrador de IIS.
2. Haga clic con el botón derecho en Sitio FTP predeterminado y seleccione Propiedades.
3. Haga clic en la pestaña SecurityAccounts (Cuentas de seguridad ).
4. Asegúrese de que la opción Permitir conexiones anónimas está seleccionada.
Modificación de los permisos del sistema de archivos NTFS para impedir la creación de directorios por parte de los usuarios ftp

Esta solución alternativa bloquea los ataques por denegación de servicio de los usuarios autenticados.

Esta solución alternativa bloquea vulnerabilidades de seguridad conocidas y minimiza el impacto de cualquier variación de este vector de ataque. Sin embargo, esta solución alternativa no hace que la vulnerabilidad sea completamente inaccesible para la explotación.

Un administrador puede modificar los permisos del sistema de archivos NTFS en los directorios raíz de los sitios FTP hospedados en un servidor para no permitir la creación de directorios por parte de los usuarios ftp. Esta modificación todavía permite a los usuarios ftp cargar archivos en directorios existentes. Los usuarios autenticados y no autenticados no podrán provocar una ejecución remota de código con esta solución alternativa.

Como administrador, realice los pasos siguientes para quitar los privilegios de creación de directorios del grupo Usuarios. Si tiene un usuario FTP configurado o un grupo personalizado para administrar los usuarios FTP, reemplace el grupo Usuarios del paso 5 siguiente por estas identidades personalizadas.
1. Vaya al directorio raíz del sitio FTP. De forma predeterminada, se encuentra en %systemroot%\inetpub\ftproot.
2. Haga clic con el botón derecho en el directorio y seleccione Propiedades.
3. Haga clic en la pestaña Seguridad y, posteriormente, en Opciones avanzadas.
4. Haga clic en Cambiar permisos.
5. Seleccione el grupo Usuarios y haga clic en Editar.
6. Anule la selección de Crear carpetas o Anexar datos.
Impacto de la solución alternativa: los usuarios ftp no podrán crear directorios a través del servicio FTP. Los usuarios ftp seguirán pudiendo cargar archivos en directorios existentes a través del servicio FTP.
Actualización al servicio FTP 7.5

El servicio FTP 7.5 está disponible para Internet Information Services 7.0. Esta versión del servicio FTP no se ve afectada por las vulnerabilidades descritas en este boletín. Consulte los siguientes sitios en el Centro de descarga:
- Servicio FTP de Microsoft 7.5 para IIS 7.0 (x86)
- Servicio FTP de Microsoft 7.5 para IIS 7.0 (x64)
Impacto de la solución alternativa: los sitios FTP deberán migrarse del servicio FTP 6.0 al servicio FTP 7.5.

Preguntas más frecuentes sobre la vulnerabilidad de doS del servicio FTP de IIS: CVE-2009-2521

¿Cuál es el ámbito de la vulnerabilidad?
Se trata de una vulnerabilidad de denegación de servicio. Un atacante que aprovechara esta vulnerabilidad podría hacer que el servicio afectado dejara de responder y reiniciarse automáticamente. Tenga en cuenta que la vulnerabilidad de denegación de servicio no permitiría a un atacante ejecutar código o elevar sus derechos de usuario, pero podría hacer que el sistema afectado deje de aceptar solicitudes.

¿Qué causa la vulnerabilidad?
Esta vulnerabilidad se debe al modo en que el servicio FTP de Microsoft en IIS controla los comandos de lista.

¿Qué podría hacer un atacante para usar la vulnerabilidad?
Un atacante que aprovechara correctamente esta vulnerabilidad podría ser que el sistema de un usuario no responda y se reinicie.

¿Cómo podría un atacante aprovechar la vulnerabilidad?
Un atacante podría aprovechar esta vulnerabilidad enviando comandos de lista especialmente diseñados al servidor.

¿Qué sistemas están principalmente en riesgo de la vulnerabilidad?
Sistemas de servidor que ejecutan el servicio de protocolo de transferencia de archivos (FTP) de Microsoft.

¿Qué hace la actualización?
Esta actualización modifica la forma en que el servidor FTP de Microsoft controla las operaciones de comando de lista.

Cuando se emitió este boletín de seguridad, ¿se había divulgado públicamente esta vulnerabilidad?
Sí. Esta vulnerabilidad se ha divulgado públicamente. Se le ha asignado el número de vulnerabilidad común y exposición CVE-2009-2521.

Cuando se emitió este boletín de seguridad, ¿Microsoft recibió informes de que esta vulnerabilidad se estaba explotando?
Sí. Microsoft es consciente de ataques limitados y dirigidos que intentan aprovechar la vulnerabilidad.

¿La aplicación de esta actualización de seguridad ayuda a proteger a los clientes del código, publicado públicamente, que intenta aprovechar esta vulnerabilidad?
Sí. Esta actualización de seguridad aborda la vulnerabilidad que se está aprovechando actualmente. A la vulnerabilidad que se ha solucionado se le ha asignado el número de vulnerabilidad común y exposición CVE-2009-2521.

Vulnerabilidad de RCE y DoS del servicio FTP de IIS: CVE-2009-3023

Existe una vulnerabilidad en el servicio FTP en Microsoft Internet Information Services (IIS) 5.0, Microsoft Internet Information Services (IIS) 5.1 y Microsoft Internet Information Services (IIS) 6.0. La vulnerabilidad podría permitir la ejecución remota de código (RCE) en sistemas que ejecutan el servicio FTP en IIS 5.0 o denegación de servicio (DoS) en sistemas que ejecutan el servicio FTP en IIS 5.1, IIS 6.0.

Para ver esta vulnerabilidad como entrada estándar en la lista Vulnerabilidades comunes y exposiciones, consulte CVE-2009-3023.

Mitigación de factores para la vulnerabilidad de RCE y DoS del servicio FTP de IIS: CVE-2009-3023

El servicio FTP no está instalado de forma predeterminada en todas las ediciones compatibles de Microsoft Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008 y Windows 7.
Internet Information Services 5.1 en Window XP e Internet Information Services 6.0 en Windows Server 2003 están en riesgo reducido porque estas versiones se compilaron con la opción del compilador /GS. Esto no elimina la vulnerabilidad, pero hace que la explotación de la vulnerabilidad sea más difícil y reduce el impacto en una denegación de servicio.
Internet Information Services 7.0 no se ve afectado por esta vulnerabilidad.

Soluciones alternativas para la vulnerabilidad de RCE y DoS del servicio FTP de IIS: CVE-2009-3023

Deshabilitar el servicio FTP

Deshabilite el servicio FTP mediante uno de los procedimientos siguientes:
- En el símbolo del sistema, escriba el siguiente comando: net stop msftpsvc.
- En el panel Internet Information Services, realice los pasos siguientes:
  1. Expanda el servidor y haga clic con el botón derecho en el sitio FTP.
  2. Haga clic en Detener.
Impacto de la solución alternativa. No podrá transferir archivos mediante el servicio FTP.

Cómo deshacer la solución alternativa.

Vuelva a habilitar el servicio FTP mediante uno de los procedimientos siguientes:
- En el símbolo del sistema, escriba el siguiente comando: net start msftpsvc.
- En el panel Internet Information Services, realice los pasos siguientes:
  1. Expanda el servidor y haga clic con el botón derecho en el sitio FTP.
  2. Haga clic en Iniciar.
Denegar el acceso de escritura ftp a usuarios anónimos

Esta solución alternativa bloquea los ataques de ejecución remota de código de usuarios anónimos. Con esta solución alternativa, todas las versiones afectadas de IIS siguen siendo vulnerables a ataques de denegación de servicio de usuarios anónimos.

Esta solución alternativa bloquea vulnerabilidades de seguridad conocidas y minimiza el impacto de cualquier variación de este vector de ataque. Sin embargo, esta solución alternativa no hace que la vulnerabilidad sea completamente inaccesible para la explotación.

De forma predeterminada, a los usuarios anónimos no se les concede acceso de escritura FTP. Si se ha concedido acceso de escritura anónimo en un servidor FTP, el administrador puede modificar los permisos de IIS para evitar el acceso de escritura anónimo. Los usuarios anónimos no podrán provocar una ejecución remota de código con esta solución alternativa.

Para modificar los permisos de IIS para evitar el acceso de escritura ftp a usuarios anónimos, siga estos pasos:
1. Inicie el Administrador de IIS.
2. Haga clic con el botón derecho en Sitio FTP predeterminado y seleccione Propiedades.
3. Haga clic en la pestaña Directorio principal.
4. Asegúrese de que write está deseleccionada.
Impacto de la solución alternativa: los usuarios anónimos no tendrán la capacidad de publicar contenido en el servidor mediante el servicio FTP.

Cómo deshacer la solución alternativa.
1. Inicie el Administrador de IIS.
2. Haga clic con el botón derecho en Sitio FTP predeterminado y seleccione Propiedades.
3. Haga clic en la pestaña Directorio principal.
4. Asegúrese de que la opción Escribir está seleccionada.
Denegar el acceso FTP a usuarios anónimos

Esta solución alternativa bloquea los ataques por denegación de servicio de usuarios no autenticados sin una cuenta de usuario válida.

Esta solución alternativa bloquea vulnerabilidades de seguridad conocidas y minimiza el impacto de cualquier variación de este vector de ataque. Sin embargo, esta solución alternativa no hace que la vulnerabilidad sea completamente inaccesible para la explotación.

De forma predeterminada, a los usuarios anónimos no se les concede acceso de escritura FTP. Si se ha concedido acceso de escritura anónimo en un servidor FTP, el administrador puede modificar los permisos de IIS para evitar el acceso de escritura anónimo. Los usuarios anónimos no podrán aprovechar la vulnerabilidad con esta solución alternativa.

Para modificar los permisos de IIS para evitar el acceso de escritura ftp a usuarios anónimos, siga estos pasos:
1. Inicie el Administrador de IIS.
2. Haga clic con el botón derecho en Sitio FTP predeterminado y seleccione Propiedades.
3. Haga clic en la pestaña SecurityAccounts (Cuentas de seguridad ).
4. Asegúrese de que Permitir conexiones anónimas está deseleccionada.
Impacto de la solución alternativa: los usuarios anónimos no tendrán acceso al servicio FTP.

Cómo deshacer la solución alternativa.
1. Inicie el Administrador de IIS.
2. Haga clic con el botón derecho en Sitio FTP predeterminado y seleccione Propiedades.
3. Haga clic en la pestaña SecurityAccounts (Cuentas de seguridad ).
4. Asegúrese de que la opción Permitir conexiones anónimas está seleccionada.
Modificación de los permisos del sistema de archivos NTFS para impedir la creación de directorios por parte de los usuarios ftp

Esta solución alternativa bloquea los ataques de ejecución remota de código de los usuarios autenticados. Con esta solución alternativa, todas las versiones afectadas del servidor IIS siguen siendo vulnerables a ataques por denegación de servicio de los usuarios autenticados.

Esta solución alternativa bloquea vulnerabilidades de seguridad conocidas y minimiza el impacto de cualquier variación de este vector de ataque. Sin embargo, esta solución alternativa no hace que la vulnerabilidad sea completamente inaccesible para la explotación.

Un administrador puede modificar los permisos del sistema de archivos NTFS en los directorios raíz de los sitios FTP hospedados en un servidor para no permitir la creación de directorios por parte de los usuarios ftp. Esta modificación todavía permite a los usuarios ftp cargar archivos en directorios existentes. Los usuarios autenticados y no autenticados no podrán provocar una ejecución remota de código con esta solución alternativa.

Como administrador, realice los pasos siguientes para quitar los privilegios de creación de directorios del grupo Usuarios. Si tiene un usuario FTP configurado o un grupo personalizado para administrar los usuarios FTP, reemplace el grupo Usuarios del paso 5 siguiente por estas identidades personalizadas.
1. Vaya al directorio raíz del sitio FTP. De forma predeterminada, se encuentra en %systemroot%\inetpub\ftproot.
2. Haga clic con el botón derecho en el directorio y seleccione Propiedades.
3. Haga clic en la pestaña Seguridad y, posteriormente, en Opciones avanzadas.
4. Haga clic en Cambiar permisos.
5. Seleccione el grupo Usuarios y haga clic en Editar.
6. Anule la selección de Crear carpetas o Anexar datos.
Impacto de la solución alternativa: los usuarios ftp no podrán crear directorios a través del servicio FTP. Los usuarios ftp seguirán pudiendo cargar archivos en directorios existentes a través del servicio FTP.

Cómo deshacer la solución alternativa.
1. Vaya al directorio raíz del sitio FTP. De forma predeterminada, se encuentra en %systemroot%\inetpub\ftproot.
2. Haga clic con el botón derecho en el directorio y seleccione Propiedades.
3. Haga clic en la pestaña Seguridad y, posteriormente, en Opciones avanzadas.
4. Haga clic en Cambiar permisos.
5. Seleccione el grupo Usuarios y haga clic en Editar.
6. Seleccione Crear carpetas/Anexar datos.
Actualización al servicio FTP 7.5

El servicio FTP 7.5 está disponible para Internet Information Services 7.0. Esta versión del servicio FTP no se ve afectada por las vulnerabilidades descritas en este boletín. Consulte los siguientes sitios en el Centro de descarga:
- Servicio FTP de Microsoft 7.5 para IIS 7.0 (x86)
- Servicio FTP de Microsoft 7.5 para IIS 7.0 (x64)
Impacto de la solución alternativa: los sitios FTP deberán migrarse del servicio FTP 6.0 al servicio FTP 7.5.

Preguntas más frecuentes sobre la vulnerabilidad de RCE y DoS del servicio FTP de IIS: CVE-2009-3023

Se trata de una vulnerabilidad de ejecución remota de código en sistemas que ejecutan Microsoft Windows 2000 Service Pack 4 y una vulnerabilidad de denegación de servicio en todas las demás plataformas afectadas. Un atacante que aprovechara correctamente esta vulnerabilidad en IIS 5.0 en Microsoft Windows 2000 Service Pack 4 podría provocar la ejecución remota de código en el contexto de LocalSystem. Un atacante que aprovechara correctamente esta vulnerabilidad en IIS 5.1 e IIS 6.0 podría hacer que el servicio FTP de IIS se detenga y deje de responder.

¿Qué causa la vulnerabilidad?
Esta vulnerabilidad se debe al modo en que el servicio FTP de Microsoft en IIS controla los comandos de lista.

¿Qué podría hacer un atacante para usar la vulnerabilidad?
Un atacante con acceso al servicio FTP podría usar esta vulnerabilidad para provocar una saturación basada en la pila que podría permitir la ejecución de código arbitrario en el contexto de la cuenta localSystem en sistemas que ejecutan IIS 5.0 o denegación de servicio en sistemas afectados que ejecutan IIS 5.1 o IIS 6.0. En las configuraciones del servicio FTP donde se permite la autenticación anónima, el atacante no debe autenticarse para que se produzca la explotación. Para obtener más información sobre la cuenta localSystem, consulte el artículo de MSDN, Cuenta localSystem.

¿Cómo podría un atacante aprovechar la vulnerabilidad?
Un usuario anónimo o autenticado con acceso al servicio FTP podría enviar comandos NLST de FTP que causan daños en la memoria y la ejecución remota de código en sistemas que ejecutan IIS 5.0 en Microsoft Windows 2000 y denegación de servicio en sistemas que ejecutan IIS 5.1 o IIS 6.0 en otras plataformas.

¿Qué sistemas están principalmente en riesgo de la vulnerabilidad?
Sistemas de servidor que ejecutan el servicio de protocolo de transferencia de archivos (FTP) de Microsoft.

¿Qué hace la actualización?
Esta actualización modifica la forma en que el servidor FTP de Microsoft controla las operaciones de comando de lista.

Actualizar información

Herramientas e instrucciones de detección e implementación

Administre las actualizaciones de software y seguridad que necesita implementar en los servidores, el escritorio y los sistemas móviles de su organización. Para obtener más información, consulte el Centro de administración de actualizaciones de TechNet. El sitio web de Microsoft TechNet Security proporciona información adicional sobre la seguridad en los productos de Microsoft.

Las actualizaciones de seguridad están disponibles en Microsoft Update y Windows Update. Las actualizaciones de seguridad también están disponibles en el Centro de descarga de Microsoft. Puede encontrarlos con más facilidad si realiza una búsqueda de palabra clave para "actualización de seguridad".

Por último, las actualizaciones de seguridad se pueden descargar desde el catálogo de Microsoft Update. El catálogo de Microsoft Update proporciona un catálogo de contenido que se puede buscar disponible a través de Windows Update y Microsoft Update, incluidas las actualizaciones de seguridad, los controladores y service packs. Al buscar con el número de boletín de seguridad (por ejemplo, "MS07-036"), puede agregar todas las actualizaciones aplicables a la cesta (incluidos los distintos idiomas de una actualización) y descargarla en la carpeta de su elección. Para obtener más información sobre el catálogo de Microsoft Update, consulte preguntas más frecuentes sobre el catálogo de Microsoft Update.

Nota Microsoft descontinuó la compatibilidad con Office Update y la Herramienta de inventario de Office Update a partir del 1 de agosto de 2009. Para seguir recibiendo las actualizaciones más recientes de los productos de Microsoft Office, use Microsoft Update. Para obtener más información, vea Acerca de Microsoft Office Update: Preguntas más frecuentes.

Guía de detección e implementación

Microsoft proporciona instrucciones de detección e implementación para las actualizaciones de seguridad. Esta guía contiene recomendaciones e información que pueden ayudar a los profesionales de TI a comprender cómo usar diversas herramientas para la detección e implementación de actualizaciones de seguridad. Para obtener más información, consulte el artículo de Microsoft Knowledge Base 961747.

Microsoft Baseline Security Analyzer

El Analizador de seguridad de línea de base de Microsoft (MBSA) permite a los administradores examinar sistemas locales y remotos para que falten actualizaciones de seguridad, así como configuraciones de seguridad comunes. Para obtener más información sobre MBSA, visite Analizador de seguridad de línea base de Microsoft.

En la tabla siguiente se proporciona el resumen de detección de MBSA para esta actualización de seguridad.

Software	MBSA 2.1
Microsoft Windows 2000 Service Pack 4	Sí
Windows XP Service Pack 2 y Windows XP Service Pack 3	Sí
Windows XP Professional x64 Edition Service Pack 2	Sí
Windows Server 2003 Service Pack 2	Sí
Windows Server 2003 x64 Edition Service Pack 2	Sí
Windows Server 2003 con SP2 para sistemas basados en Itanium	Sí
Windows Vista, Windows Vista Service Pack 1 y Windows Vista Service Pack 2	Sí
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 y Windows Vista x64 Edition Service Pack 2	Sí
Windows Server 2008 para sistemas de 32 bits y Windows Server 2008 para sistemas de 32 bits Service Pack 2	Sí
Windows Server 2008 para sistemas basados en x64 y Windows Server 2008 para sistemas basados en x64 Service Pack 2	Sí
Windows Server 2008 para sistemas basados en Itanium y Windows Server 2008 para sistemas basados en Itanium Service Pack 2	Sí

Para obtener más información sobre MBSA 2.1, consulte Preguntas más frecuentes sobre MBSA 2.1.

Windows Server Update Services

Con Windows Server Update Services (WSUS), los administradores pueden implementar las actualizaciones críticas y las actualizaciones de seguridad más recientes para los sistemas operativos Windows 2000 y versiones posteriores, Office XP y versiones posteriores, Exchange Server 2003 y SQL Server 2000. Para obtener más información sobre cómo implementar esta actualización de seguridad mediante Windows Server Update Services, visite el sitio web de Windows Server Update Services.

Servidor de administración de sistemas

En la tabla siguiente se proporciona el resumen de implementación y detección de SMS para esta actualización de seguridad.

Software	SMS 2.0	SMS 2003 con TRAJE	SMS 2003 con ITMU	Configuration Manager 2007
Microsoft Windows 2000 Service Pack 4	Sí	Sí	Sí	Sí
Windows XP Service Pack 2 y Windows XP Service Pack 3	Sí	Sí	Sí	Sí
Windows XP Professional x64 Edition Service Pack 2	No	No	Sí	Sí
Windows Server 2003 Service Pack 2	Sí	Sí	Sí	Sí
Windows Server 2003 x64 Edition Service Pack 2	No	No	Sí	Sí
Windows Server 2003 con SP2 para sistemas basados en Itanium	No	No	Sí	Sí
Windows Vista, Windows Vista Service Pack 1 y Windows Vista Service Pack 2	No	No	Consulta nota para WindowsVistay Windows Server 2008 a continuación	Sí
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 y Windows Vista x64 Edition Service Pack 2	No	No	Consulta nota para WindowsVistay Windows Server 2008 a continuación	Sí
Windows Server 2008 para sistemas de 32 bits y Windows Server 2008 para sistemas de 32 bits Service Pack 2	No	No	Consulta nota para WindowsVistay Windows Server 2008 a continuación	Sí
Windows Server 2008 para sistemas basados en x64 y Windows Server 2008 para sistemas basados en x64 Service Pack 2	No	No	Consulta nota para WindowsVistay Windows Server 2008 a continuación	Sí
Windows Server 2008 para sistemas basados en Itanium y Windows Server 2008 para sistemas basados en Itanium Service Pack 2	No	No	Consulta nota para WindowsVistay Windows Server 2008 a continuación	Sí

Para SMS 2.0 y SMS 2003, SMS puede usar la Herramienta de inventario de actualizaciones de seguridad (SUIT) para detectar actualizaciones de seguridad. Consulte también Descargas para Systems Management Server 2.0.

Para SMS 2003, SMS 2003 Inventory Tool for Microsoft Novedades (ITMU) se puede usar mediante SMS para detectar actualizaciones de seguridad que ofrece Microsoft Update y que son compatibles con Windows Server Update Services. Para obtener más información sobre la ITMU de SMS 2003, consulte HERRAMIENTA de inventario de SMS 2003 para Microsoft Novedades. Para obtener más información sobre las herramientas de análisis de SMS, consulte Herramientas de análisis de actualizaciones de software de SMS 2003. Consulte también Descargas de Systems Management Server 2003.

System Center Configuration Manager 2007 usa WSUS 3.0 para la detección de actualizaciones. Para obtener más información sobre Configuration Manager 2007 Software Update Management, visite System Center Configuration Manager 2007.

Nota para WindowsVistay Windows Server 2008 Microsoft Systems Management Server 2003 con Service Pack 3 incluye compatibilidad con la capacidad de administración de Windows Vista y Windows Server 2008.

Para obtener más información sobre SMS, visite el sitio web de SMS.

Para obtener información más detallada, consulte el artículo de Microsoft Knowledge Base 910723: Lista de resumen de artículos de guía de implementación y detección mensuales.

Actualizar evaluador de compatibilidad y kit de herramientas de compatibilidad de aplicaciones

Novedades a menudo escribe en los mismos archivos y configuraciones del Registro necesarias para que las aplicaciones se ejecuten. Esto puede desencadenar incompatibilidades y aumentar el tiempo necesario para implementar actualizaciones de seguridad. Puede simplificar las pruebas y validar las actualizaciones de Windows en las aplicaciones instaladas con los componentes del evaluador de compatibilidad de actualizaciones incluidos con Application Compatibility Toolkit.

El Kit de herramientas de compatibilidad de aplicaciones (ACT) contiene las herramientas y documentación necesarias para evaluar y mitigar los problemas de compatibilidad de aplicaciones antes de implementar Microsoft Windows Vista, windows Update, microsoft Security Update o una nueva versión de Windows Internet Explorer en su entorno.

Implementación de actualizaciones de seguridad

Software afectado

Para obtener información sobre la actualización de seguridad específica del software afectado, haga clic en el vínculo adecuado:

Windows 2000 (todas las ediciones)

Tabla de referencia

La tabla siguiente contiene la información de actualización de seguridad de este software. Puede encontrar información adicional en la subsección, Información de implementación, en esta sección.


Inclusión en Futuros Service Packs	La actualización de este problema puede incluirse en un paquete acumulativo de actualizaciones futuro.
Implementación
Instalación sin intervención del usuario	Windows2000-kb975254-x86-enu /quiet
Instalación sin reiniciar	Windows2000-kb975254-x86-enu /norestart
Actualizar archivo de registro	kb975254.log
Más información	Consulte la subsección, Herramientas de detección e implementación e instrucciones.
Requisito de reinicio
¿Se requiere reiniciar?	Sí, debe reiniciar el sistema después de aplicar esta actualización de seguridad.
Hotpatching	No aplicable
Información de eliminación	Use la herramienta Agregar o quitar programas en Panel de control o la utilidad Spuninst.exe ubicada en la carpeta %Windir%\$NTUninstallKB 975254$\Spuninst
Información del archivo	Consulte el artículo de Microsoft Knowledge Base 975254
Comprobación de clave del Registro	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Novedades\Windows 2000\SP5\KB975254\Filelist

Información de implementación

Instalación de la actualización

Al instalar esta actualización de seguridad, el instalador comprueba si una o varias de las revisiones de Microsoft han actualizado previamente uno o varios de los archivos que se están actualizando en el sistema.

Si ha instalado previamente una revisión para actualizar uno de estos archivos, el instalador copia los archivos RTMQFE, SP1QFE o SP2QFE en el sistema. De lo contrario, el instalador copia los archivos RTMGDR, SP1GDR o SP2GDR en el sistema. Es posible que las actualizaciones de seguridad no contengan todas las variaciones de estos archivos. Para obtener más información sobre este comportamiento, consulte el artículo de Microsoft Knowledge Base 824994.

Para obtener más información sobre el instalador, visite el sitio web de Microsoft TechNet.

Para obtener más información sobre la terminología que aparece en este boletín, como la revisión, consulte el artículo de Microsoft Knowledge Base 824684.

Esta actualización de seguridad admite los siguientes modificadores de configuración.

Switch	Descripción
/help	Muestra las opciones de la línea de comandos.
Modos de configuración
/passive	Modo de instalación desatendida. No se requiere ninguna interacción del usuario, pero se muestra el estado de instalación. Si se requiere un reinicio al final del programa de instalación, se mostrará un cuadro de diálogo al usuario con una advertencia del temporizador de que el equipo se reiniciará en 30 segundos.
/quiet	Modo silencioso. Esto es lo mismo que el modo desatendido, pero no se muestran mensajes de estado o error.
Opciones de reinicio
/norestart	No se reinicia cuando se ha completado la instalación.
/forcerestart	Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse sin guardar primero los archivos abiertos.
/warnrestart[:x]	Presenta un cuadro de diálogo con un temporizador que advierte al usuario de que el equipo se reiniciará en x segundos. (El valor predeterminado es de 30 segundos). Diseñado para su uso con el modificador /quiet o el modificador /pasivo .
/promptrestart	Muestra un cuadro de diálogo que solicita al usuario local que permita un reinicio.
Opciones especiales
/overwriteoem	Sobrescribe los archivos OEM sin preguntar.
/nobackup	No realiza una copia de seguridad de los archivos necesarios para la desinstalación.
/forceappsclose	Obliga a que otros programas se cierren cuando el ordenador se apague.
/log:path	Permite el redireccionamiento de los archivos de registro de instalación.
/extract[:p ath]	Extrae archivos sin iniciar el programa de instalación.
/ER	Habilita la generación de informes de errores extendidos.
/verbose	Habilita el registro detallado. Durante la instalación, crea %Windir%\CabBuild.log. Este registro detalla los archivos que se copian. El uso de este modificador puede hacer que la instalación continúe más lentamente.

Nota Puede combinar estos modificadores en un comando. Por motivos de compatibilidad con versiones anteriores, la actualización de seguridad también admite los modificadores de configuración que usa la versión anterior del programa de instalación. Para obtener más información sobre los modificadores de instalación admitidos, consulte el artículo de Microsoft Knowledge Base 262841.

Quitar la actualización

Esta actualización de seguridad admite los siguientes modificadores de configuración.

Switch	Descripción
/help	Muestra las opciones de la línea de comandos.
Modos de configuración
/passive	Modo de instalación desatendida. No se requiere ninguna interacción del usuario, pero se muestra el estado de instalación. Si se requiere un reinicio al final del programa de instalación, se mostrará un cuadro de diálogo al usuario con una advertencia del temporizador de que el equipo se reiniciará en 30 segundos.
/quiet	Modo silencioso. Esto es lo mismo que el modo desatendido, pero no se muestran mensajes de estado o error.
Opciones de reinicio
/norestart	No se reinicia cuando se ha completado la instalación.
/forcerestart	Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse sin guardar primero los archivos abiertos.
/warnrestart[:x]	Presenta un cuadro de diálogo con un temporizador que advierte al usuario de que el equipo se reiniciará en x segundos. (El valor predeterminado es de 30 segundos). Diseñado para su uso con el modificador /quiet o el modificador /pasivo .
/promptrestart	Muestra un cuadro de diálogo que solicita al usuario local que permita un reinicio.
Opciones especiales
/forceappsclose	Obliga a que otros programas se cierren cuando el ordenador se apague.
/log:path	Permite el redireccionamiento de los archivos de registro de instalación.

Comprobación de que se ha aplicado la actualización

Microsoft Baseline Security Analyzer

Para comprobar que se ha aplicado una actualización de seguridad a un sistema afectado, puede usar la herramienta Microsoft Baseline Security Analyzer (MBSA). Consulte la sección Herramientas de detección e implementación e instrucciones, anteriormente en este boletín para obtener más información.
Comprobación de la versión del archivo

Dado que hay varias ediciones de Microsoft Windows, los pasos siguientes pueden ser diferentes en el sistema. Si lo son, consulte la documentación del producto para completar estos pasos.
1. Haga clic en Inicioy, a continuación, haga clic en Buscar.
2. En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas en Search Companion.
3. En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivo adecuada y, a continuación, haga clic en Buscar.
4. En la lista de archivos, haga clic con el botón derecho en un nombre de archivo de la tabla de información de archivo adecuada y, a continuación, haga clic en Propiedades.
  Nota Dependiendo de la edición del sistema operativo, o de los programas que están instalados en su sistema, es posible que algunos de los archivos que aparecen en la tabla de información de archivos no estén instalados.
5. En la pestaña Versión , determine la versión del archivo instalado en el sistema comparándolo con la versión que se documenta en la tabla de información de archivo adecuada.
  Nota Los atributos distintos de la versión del archivo pueden cambiar durante la instalación. Comparar otros atributos de archivo con la información de la tabla de información de archivo no es un método compatible para comprobar que se ha aplicado la actualización. Además, en determinados casos, es posible que se cambie el nombre de los archivos durante la instalación. Si la información de archivo o versión no está presente, use uno de los otros métodos disponibles para comprobar la instalación de actualizaciones.
Comprobación de clave del Registro

También puede comprobar los archivos que ha instalado esta actualización de seguridad revisando las claves del Registro enumeradas en la tabla de referencia de esta sección.

Es posible que estas claves del Registro no contengan una lista completa de archivos instalados. Además, es posible que estas claves del Registro no se creen correctamente cuando un administrador o un OEM integra o muestra esta actualización de seguridad en los archivos de origen de instalación de Windows.

Windows XP (todas las ediciones)

Tabla de referencia

Inclusión en Futuros Service Packs	La actualización de este problema se incluirá en un paquete de servicio futuro o un paquete acumulativo de actualizaciones.
Implementación
Instalación sin intervención del usuario	Para Windows XP Service Pack 2 y Windows XP Service Pack 3:\ Windowsxp-kb975254-x86-enu /quiet
Para Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-kb975254-x64-enu /quiet
Instalación sin reiniciar	Para Windows XP Service Pack 2 y Windows XP Service Pack 3:\ Windowsxp-kb975254-x86-enu /norestart
Para Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-kb975254-x64-enu /norestart
Actualizar archivo de registro	KB975254.log
Más información	Consulte la subsección, Herramientas de detección e implementación e instrucciones.
Requisito de reinicio
¿Se requiere reiniciar?	Esta actualización no requiere un reinicio. El instalador detiene los servicios necesarios, aplica la actualización y, a continuación, reinicia los servicios. Sin embargo, si los servicios necesarios no se pueden detener por cualquier motivo, o si se usan archivos necesarios, esta actualización requerirá un reinicio. Si se produce este comportamiento, aparece un mensaje que le aconseja reiniciar.
Hotpatching	No aplicable
Información de eliminación	Use la herramienta Agregar o quitar programas en Panel de control o la utilidad Spuninst.exe ubicada en %Windir%$NTUninstallKB 975254$\Spuninst
Información del archivo	Consulte el artículo de Microsoft Knowledge Base 975254
Comprobación de clave del Registro	Para todas las ediciones de 32 bits compatibles de Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Novedades\Windows XP\SP4\KB975254\Filelist
Para todas las ediciones basadas en x64 compatibles de Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Novedades\Windows XP versión 2003\SP3\KB975254\Filelist

Nota Para las versiones compatibles de Windows XP Professional x64 Edition, esta actualización de seguridad es la misma que las versiones compatibles de la actualización de seguridad de Windows Server 2003 x64 Edition.

Información de implementación

Instalación de la actualización

Para obtener más información sobre el instalador, visite el sitio web de Microsoft TechNet.

Para obtener más información sobre la terminología que aparece en este boletín, como la revisión, consulte el artículo de Microsoft Knowledge Base 824684.

Esta actualización de seguridad admite los siguientes modificadores de configuración.

Switch	Descripción
/help	Muestra las opciones de la línea de comandos.
Modos de configuración
/passive	Modo de instalación desatendida. No se requiere ninguna interacción del usuario, pero se muestra el estado de instalación. Si se requiere un reinicio al final del programa de instalación, se mostrará un cuadro de diálogo al usuario con una advertencia del temporizador de que el equipo se reiniciará en 30 segundos.
/quiet	Modo silencioso. Esto es lo mismo que el modo desatendido, pero no se muestran mensajes de estado o error.
Opciones de reinicio
/norestart	No se reinicia cuando se ha completado la instalación.
/forcerestart	Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse sin guardar primero los archivos abiertos.
/warnrestart[:x]	Presenta un cuadro de diálogo con un temporizador que advierte al usuario de que el equipo se reiniciará en x segundos. (El valor predeterminado es de 30 segundos). Diseñado para su uso con el modificador /quiet o el modificador /pasivo .
/promptrestart	Muestra un cuadro de diálogo que solicita al usuario local que permita un reinicio.
Opciones especiales
/overwriteoem	Sobrescribe los archivos OEM sin preguntar.
/nobackup	No realiza una copia de seguridad de los archivos necesarios para la desinstalación.
/forceappsclose	Obliga a que otros programas se cierren cuando el ordenador se apague.
/log:path	Permite el redireccionamiento de los archivos de registro de instalación.
/integrate:path	Integra la actualización en los archivos de origen de Windows. Estos archivos se encuentran en la ruta de acceso especificada en el modificador.
/extract[:p ath]	Extrae archivos sin iniciar el programa de instalación.
/ER	Habilita la generación de informes de errores extendidos.
/verbose	Habilita el registro detallado. Durante la instalación, crea %Windir%\CabBuild.log. Este registro detalla los archivos que se copian. El uso de este modificador puede hacer que la instalación continúe más lentamente.

Quitar la actualización

Esta actualización de seguridad admite los siguientes modificadores de configuración.

Switch	Descripción
/help	Muestra las opciones de la línea de comandos.
Modos de configuración
/passive	Modo de instalación desatendida. No se requiere ninguna interacción del usuario, pero se muestra el estado de instalación. Si se requiere un reinicio al final del programa de instalación, se mostrará un cuadro de diálogo al usuario con una advertencia del temporizador de que el equipo se reiniciará en 30 segundos.
/quiet	Modo silencioso. Esto es lo mismo que el modo desatendido, pero no se muestran mensajes de estado o error.
Opciones de reinicio
/norestart	No se reinicia cuando se ha completado la instalación
/forcerestart	Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse sin guardar primero los archivos abiertos.
/warnrestart[:x]	Presenta un cuadro de diálogo con un temporizador que advierte al usuario de que el equipo se reiniciará en x segundos. (El valor predeterminado es de 30 segundos). Diseñado para su uso con el modificador /quiet o el modificador /pasivo .
/promptrestart	Muestra un cuadro de diálogo que solicita al usuario local que permita un reinicio.
Opciones especiales
/forceappsclose	Obliga a que otros programas se cierren cuando el ordenador se apague.
/log:path	Permite el redireccionamiento de los archivos de registro de instalación.

Comprobación de que se ha aplicado la actualización

Microsoft Baseline Security Analyzer

Para comprobar que se ha aplicado una actualización de seguridad a un sistema afectado, puede usar la herramienta Microsoft Baseline Security Analyzer (MBSA). Consulte la sección Herramientas de detección e implementación e instrucciones, anteriormente en este boletín para obtener más información.
Comprobación de la versión del archivo

Dado que hay varias ediciones de Microsoft Windows, los pasos siguientes pueden ser diferentes en el sistema. Si lo son, consulte la documentación del producto para completar estos pasos.
1. Haga clic en Inicioy, a continuación, haga clic en Buscar.
2. En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas en Search Companion.
3. En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivo adecuada y, a continuación, haga clic en Buscar.
4. En la lista de archivos, haga clic con el botón derecho en un nombre de archivo de la tabla de información de archivo adecuada y, a continuación, haga clic en Propiedades.
  Nota Dependiendo de la edición del sistema operativo, o de los programas que están instalados en su sistema, es posible que algunos de los archivos que aparecen en la tabla de información de archivos no estén instalados.
5. En la pestaña Versión , determine la versión del archivo instalado en el sistema comparándolo con la versión que se documenta en la tabla de información de archivo adecuada.
  Nota Los atributos distintos de la versión del archivo pueden cambiar durante la instalación. Comparar otros atributos de archivo con la información de la tabla de información de archivo no es un método compatible para comprobar que se ha aplicado la actualización. Además, en determinados casos, es posible que se cambie el nombre de los archivos durante la instalación. Si la información de archivo o versión no está presente, use uno de los otros métodos disponibles para comprobar la instalación de actualizaciones.
Comprobación de clave del Registro

También puede comprobar los archivos que ha instalado esta actualización de seguridad revisando las claves del Registro enumeradas en la tabla de referencia de esta sección.

Es posible que estas claves del Registro no contengan una lista completa de archivos instalados. Además, es posible que estas claves del Registro no se creen correctamente cuando un administrador o un OEM integra o muestra esta actualización de seguridad en los archivos de origen de instalación de Windows.

Windows Server 2003 (todas las ediciones)

Tabla de referencia

Inclusión en Futuros Service Packs	La actualización de este problema se incluirá en un paquete de servicio futuro o un paquete acumulativo de actualizaciones.
Implementación
Instalación sin intervención del usuario	Para todas las ediciones de 32 bits admitidas de Windows Server 2003:\ Windowsserver2003-kb975254-x86-enu /quiet
Para todas las ediciones basadas en x64 compatibles de Windows Server 2003:\ Windowsserver2003.WindowsXP-KB975254-x64-enu /quiet
Para todas las ediciones basadas en Itanium admitidas de Windows Server 2003:\ Windowsserver2003-KB975254-ia64-enu /quiet
Instalación sin reiniciar	Para todas las ediciones de 32 bits admitidas de Windows Server 2003:\ Windowsserver2003-kb975254-x86-enu /norestart
Para todas las ediciones basadas en x64 compatibles de Windows Server 2003:\ Windowsserver2003.WindowsXP-KB975254-x64-enu /norestart
Para todas las ediciones basadas en Itanium admitidas de Windows Server 2003:\ Windowsserver2003-KB975254-ia64-enu /norestart
Actualizar archivo de registro	KB975254.log
Más información	Consulte la subsección, Herramientas de detección e implementación e instrucciones.
Requisito de reinicio
¿Se requiere reiniciar?	Esta actualización no requiere un reinicio. El instalador detiene los servicios necesarios, aplica la actualización y, a continuación, reinicia los servicios. Sin embargo, si los servicios necesarios no se pueden detener por cualquier motivo, o si se usan archivos necesarios, esta actualización requerirá un reinicio. Si se produce este comportamiento, aparece un mensaje que le aconseja reiniciar.
Hotpatching	Esta actualización de seguridad no admite HotPatching. Para obtener más información sobre HotPatching, consulte el artículo de Microsoft Knowledge Base 897341.
Información de eliminación	Use la herramienta Agregar o quitar programas en Panel de control o la utilidad Spuninst.exe ubicada en la carpeta %Windir%$NTUninstallKB 975254$\Spuninst
Información del archivo	Consulte el artículo de Microsoft Knowledge Base 975254
Comprobación de clave del Registro	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Novedades\Windows Server 2003\SP3\KB975254\Filelist

Información de implementación

Instalación de la actualización

Para obtener más información sobre el instalador, visite el sitio web de Microsoft TechNet.

Para obtener más información sobre la terminología que aparece en este boletín, como la revisión, consulte el artículo de Microsoft Knowledge Base 824684.

Esta actualización de seguridad admite los siguientes modificadores de configuración.

Switch	Descripción
/help	Muestra las opciones de la línea de comandos.
Modos de configuración
/passive	Modo de instalación desatendida. No se requiere ninguna interacción del usuario, pero se muestra el estado de instalación. Si se requiere un reinicio al final del programa de instalación, se mostrará un cuadro de diálogo al usuario con una advertencia del temporizador de que el equipo se reiniciará en 30 segundos.
/quiet	Modo silencioso. Esto es lo mismo que el modo desatendido, pero no se muestran mensajes de estado o error.
Opciones de reinicio
/norestart	No se reinicia cuando se ha completado la instalación.
/forcerestart	Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse sin guardar primero los archivos abiertos.
/warnrestart[:x]	Presenta un cuadro de diálogo con un temporizador que advierte al usuario de que el equipo se reiniciará en x segundos. (El valor predeterminado es de 30 segundos). Diseñado para su uso con el modificador /quiet o el modificador /pasivo .
/promptrestart	Muestra un cuadro de diálogo que solicita al usuario local que permita un reinicio.
Opciones especiales
/overwriteoem	Sobrescribe los archivos OEM sin preguntar.
/nobackup	No realiza una copia de seguridad de los archivos necesarios para la desinstalación.
/forceappsclose	Obliga a que otros programas se cierren cuando el ordenador se apague.
/log:path	Permite el redireccionamiento de los archivos de registro de instalación.
/integrate:path	Integra la actualización en los archivos de origen de Windows. Estos archivos se encuentran en la ruta de acceso especificada en el modificador.
/extract[:p ath]	Extrae archivos sin iniciar el programa de instalación.
/ER	Habilita la generación de informes de errores extendidos.
/verbose	Habilita el registro detallado. Durante la instalación, crea %Windir%\CabBuild.log. Este registro detalla los archivos que se copian. El uso de este modificador puede hacer que la instalación continúe más lentamente.

Nota Puede combinar estos modificadores en un comando. Por motivos de compatibilidad con versiones anteriores, la actualización de seguridad también admite muchos de los modificadores de configuración que usa la versión anterior del programa de instalación. Para obtener más información sobre los modificadores de instalación admitidos, consulte el artículo de Microsoft Knowledge Base 262841.

Quitar la actualización

Esta actualización de seguridad admite los siguientes modificadores de configuración.

Switch	Descripción
/help	Muestra las opciones de la línea de comandos.
Modos de configuración
/passive	Modo de instalación desatendida. No se requiere ninguna interacción del usuario, pero se muestra el estado de instalación. Si se requiere un reinicio al final del programa de instalación, se mostrará un cuadro de diálogo al usuario con una advertencia del temporizador de que el equipo se reiniciará en 30 segundos.
/quiet	Modo silencioso. Esto es lo mismo que el modo desatendido, pero no se muestran mensajes de estado o error.
Opciones de reinicio
/norestart	No se reinicia cuando se ha completado la instalación.
/forcerestart	Reinicia el equipo después de la instalación y obliga a otras aplicaciones a cerrarse sin guardar primero los archivos abiertos.
/warnrestart[:x]	Presenta un cuadro de diálogo con un temporizador que advierte al usuario de que el equipo se reiniciará en x segundos. (El valor predeterminado es de 30 segundos). Diseñado para su uso con el modificador /quiet o el modificador /pasivo .
/promptrestart	Muestra un cuadro de diálogo que solicita al usuario local que permita un reinicio.
Opciones especiales
/forceappsclose	Obliga a que otros programas se cierren cuando el ordenador se apague.
/log:path	Permite el redireccionamiento de los archivos de registro de instalación.

Comprobación de que se ha aplicado la actualización

Microsoft Baseline Security Analyzer

Para comprobar que se ha aplicado una actualización de seguridad a un sistema afectado, puede usar la herramienta Microsoft Baseline Security Analyzer (MBSA). Consulte la sección Herramientas de detección e implementación e instrucciones, anteriormente en este boletín para obtener más información.
Comprobación de la versión del archivo

Dado que hay varias ediciones de Microsoft Windows, los pasos siguientes pueden ser diferentes en el sistema. Si lo son, consulte la documentación del producto para completar estos pasos.
1. Haga clic en Inicioy, a continuación, haga clic en Buscar.
2. En el panel Resultados de la búsqueda, haga clic en Todos los archivos y carpetas en Search Companion.
3. En el cuadro Todo o parte del nombre de archivo, escriba un nombre de archivo de la tabla de información de archivo adecuada y, a continuación, haga clic en Buscar.
4. En la lista de archivos, haga clic con el botón derecho en un nombre de archivo de la tabla de información de archivo adecuada y, a continuación, haga clic en Propiedades.
  Nota Dependiendo de la edición del sistema operativo, o de los programas que están instalados en su sistema, es posible que algunos de los archivos que aparecen en la tabla de información de archivos no estén instalados.
5. En la pestaña Versión , determine la versión del archivo instalado en el sistema comparándolo con la versión que se documenta en la tabla de información de archivo adecuada.
  Nota Los atributos distintos de la versión del archivo pueden cambiar durante la instalación. Comparar otros atributos de archivo con la información de la tabla de información de archivo no es un método compatible para comprobar que se ha aplicado la actualización. Además, en determinados casos, es posible que se cambie el nombre de los archivos durante la instalación. Si la información de archivo o versión no está presente, use uno de los otros métodos disponibles para comprobar la instalación de actualizaciones.
Comprobación de clave del Registro

También puede comprobar los archivos que ha instalado esta actualización de seguridad revisando las claves del Registro enumeradas en la tabla de referencia de esta sección.

Es posible que estas claves del Registro no contengan una lista completa de archivos instalados. Además, es posible que estas claves del Registro no se creen correctamente cuando un administrador o un OEM integra o muestra esta actualización de seguridad en los archivos de origen de instalación de Windows.

Windows Vista (todas las ediciones)

Tabla de referencia

Inclusión en Futuros Service Packs	La actualización de este problema se incluirá en un paquete de servicio futuro o un paquete acumulativo de actualizaciones.
Implementación
Instalación sin intervención del usuario	Para todas las ediciones de 32 bits compatibles de Windows Vista:\ Windows6.0-KB975254-x86 /quiet\ \ Para todas las ediciones basadas en x64 compatibles de Windows Vista:\ Windows6.0-KB975254-x64 /quiet
Instalación sin reiniciar	Para todas las ediciones de 32 bits compatibles de Windows Vista:\ Windows6.0-KB975254-x86 /quiet /norestart\ \ Para todas las ediciones basadas en x64 compatibles de Windows Vista:\ Windows6.0-KB975254-x64 /quiet /norestart
Más información	Consulte la subsección, Herramientas de detección e implementación e instrucciones.
Requisito de reinicio
¿Se requiere reiniciar?	Esta actualización no requiere un reinicio. El instalador detiene los servicios necesarios, aplica la actualización y, a continuación, reinicia los servicios. Sin embargo, si los servicios necesarios no se pueden detener por cualquier motivo, o si se usan archivos necesarios, esta actualización requerirá un reinicio. Si se produce este comportamiento, aparece un mensaje que le aconseja reiniciar.
Hotpatching	No aplicable.
Información de eliminación	WUSA.exe no admite la desinstalación de actualizaciones. Para desinstalar una actualización instalada por WUSA, haga clic en Panel de control y, a continuación, haga clic en Seguridad. En Windows Update, haga clic en Ver actualizaciones instaladas y seleccione en la lista de actualizaciones.
Información del archivo	Consulte el artículo de Microsoft Knowledge Base 975254
Comprobación de clave del Registro	Nota No existe una clave del Registro para validar la presencia de esta actualización.

Información de implementación

Instalación de la actualización

Para obtener más información sobre la terminología que aparece en este boletín, como la revisión, consulte el artículo de Microsoft Knowledge Base 824684.

Esta actualización de seguridad admite los siguientes modificadores de configuración.

Modificadores de instalación de actualizaciones de seguridad admitidos

Switch	Descripción
/?, /h, /help	Muestra ayuda sobre los modificadores admitidos.
/quiet	Suprime la presentación de mensajes de estado o error.
/norestart	Cuando se combina con /quiet, el sistema no se reiniciará después de la instalación incluso si se requiere un reinicio para completar la instalación.

Nota Para obtener más información sobre el instalador de wusa.exe, consulte el artículo de Microsoft Knowledge Base 934307.

Comprobación de que se ha aplicado la actualización

Microsoft Baseline Security Analyzer

Para comprobar que se ha aplicado una actualización de seguridad a un sistema afectado, puede usar la herramienta Microsoft Baseline Security Analyzer (MBSA). Consulte la sección Herramientas de detección e implementación e instrucciones, anteriormente en este boletín para obtener más información.
Comprobación de la versión del archivo

Dado que hay varias ediciones de Microsoft Windows, los pasos siguientes pueden ser diferentes en el sistema. Si lo son, consulte la documentación del producto para completar estos pasos.
1. Haga clic en Inicio y escriba un nombre de archivo de actualización en Iniciar búsqueda.
2. Cuando aparezca el archivo en Programas, haga clic con el botón derecho en el nombre de archivo y haga clic en Propiedades.
3. En la pestaña General , compare el tamaño del archivo con las tablas de información de archivo proporcionadas en el artículo de KB del boletín.
4. También puede hacer clic en la pestaña Detalles y comparar información, como la versión de archivo y la fecha de modificación, con las tablas de información de archivo proporcionadas en el artículo de KB del boletín.
5. Por último, también puede hacer clic en la pestaña Versiones anteriores y comparar la información de archivo de la versión anterior del archivo con la información del archivo para la versión nueva o actualizada del archivo.

Windows Server 2008 (todas las ediciones)

Tabla de referencia

Inclusión en Futuros Service Packs	La actualización de este problema se incluirá en un paquete de servicio futuro o un paquete acumulativo de actualizaciones.
Implementación
Instalación sin intervención del usuario	Para todas las ediciones de 32 bits compatibles de Windows Server 2008:\ Windows6.0-KB975254-x86 /quiet\ \ Para todas las ediciones compatibles basadas en x64 de Windows Server 2008:\ Windows6.0-KB975254-x64 /quiet\ \ Para todas las ediciones basadas en Itanium compatibles de Windows Server 2008:\ Windows6.0-KB975254-ia64 /quiet\
Instalación sin reiniciar	Para todas las ediciones de 32 bits compatibles de Windows Server 2008:\ Windows6.0-KB975254-x86 /quiet /norestart\ \ Para todas las ediciones basadas en x64 compatibles de Windows Server 2008:\ Windows6.0-KB975254-x64 /quiet /norestart\ \ Para todas las ediciones compatibles basadas en Itanium de Windows Server 2008:\ Windows6.0-KB975254-ia64 /quiet /norestart
Más información	Consulte la subsección, Herramientas de detección e implementación e instrucciones.
Requisito de reinicio
¿Se requiere reiniciar?	Esta actualización no requiere un reinicio. El instalador detiene los servicios necesarios, aplica la actualización y, a continuación, reinicia los servicios. Sin embargo, si los servicios necesarios no se pueden detener por cualquier motivo, o si se usan archivos necesarios, esta actualización requerirá un reinicio. Si se produce este comportamiento, aparece un mensaje que le aconseja reiniciar.
Hotpatching	No aplicable.
Información de eliminación	WUSA.exe no admite la desinstalación de actualizaciones. Para desinstalar una actualización instalada por WUSA, haga clic en Panel de control y, a continuación, haga clic en Seguridad. En Windows Update, haga clic en Ver actualizaciones instaladas y seleccione en la lista de actualizaciones.
Información del archivo	Consulte el artículo de Microsoft Knowledge Base 975254
Comprobación de clave del Registro	Nota No existe una clave del Registro para validar la presencia de esta actualización.

Información de implementación

Instalación de la actualización

Para obtener más información sobre la terminología que aparece en este boletín, como la revisión, consulte el artículo de Microsoft Knowledge Base 824684.

Esta actualización de seguridad admite los siguientes modificadores de configuración.

Modificadores de instalación de actualizaciones de seguridad admitidos

Switch	Descripción
/?, /h, /help	Muestra ayuda sobre los modificadores admitidos.
/quiet	Suprime la presentación de mensajes de estado o error.
/norestart	Cuando se combina con /quiet, el sistema no se reiniciará después de la instalación incluso si se requiere un reinicio para completar la instalación.

Nota Para obtener más información sobre el instalador de wusa.exe, consulte el artículo de Microsoft Knowledge Base 934307.

Comprobación de que se ha aplicado la actualización

Microsoft Baseline Security Analyzer

Para comprobar que se ha aplicado una actualización de seguridad a un sistema afectado, puede usar la herramienta Microsoft Baseline Security Analyzer (MBSA). Consulte la sección Herramientas de detección e implementación e instrucciones, anteriormente en este boletín para obtener más información.
Comprobación de la versión del archivo

Dado que hay varias ediciones de Microsoft Windows, los pasos siguientes pueden ser diferentes en el sistema. Si lo son, consulte la documentación del producto para completar estos pasos.
1. Haga clic en Inicio y escriba un nombre de archivo de actualización en Iniciar búsqueda.
2. Cuando aparezca el archivo en Programas, haga clic con el botón derecho en el nombre de archivo y haga clic en Propiedades.
3. En la pestaña General , compare el tamaño del archivo con las tablas de información de archivo proporcionadas en el artículo de KB del boletín.
4. También puede hacer clic en la pestaña Detalles y comparar información, como la versión de archivo y la fecha de modificación, con las tablas de información de archivo proporcionadas en el artículo de KB del boletín.
5. Por último, también puede hacer clic en la pestaña Versiones anteriores y comparar la información de archivo de la versión anterior del archivo con la información del archivo para la versión nueva o actualizada del archivo.

Otra información

Programa microsoft Active Protections (MAPP)

Para mejorar las protecciones de seguridad para los clientes, Microsoft proporciona información sobre vulnerabilidades a los principales proveedores de software de seguridad con antelación de cada versión de actualización de seguridad mensual. Después, los proveedores de software de seguridad pueden usar esta información de vulnerabilidad para proporcionar protecciones actualizadas a los clientes a través de su software de seguridad o dispositivos, como antivirus, sistemas de detección de intrusiones basados en red o sistemas de prevención de intrusiones basados en host. Para determinar si las protecciones activas están disponibles en proveedores de software de seguridad, visite los sitios web de protección activa proporcionados por los asociados del programa, enumerados en Asociados del Programa de Protección Activa de Microsoft (MAPP).

Soporte técnico

Los clientes de Estados Unidos y Canadá pueden recibir soporte técnico de Soporte técnico o 1-866-PCSAFETY. No hay ningún cargo por las llamadas de soporte técnico asociadas a las actualizaciones de seguridad. Para obtener más información sobre las opciones de soporte técnico disponibles, consulte Ayuda y soporte técnico de Microsoft.
Los clientes internacionales pueden recibir soporte técnico de sus subsidiarias locales de Microsoft. No hay ningún cargo por el soporte técnico asociado a las actualizaciones de seguridad. Para obtener más información sobre cómo ponerse en contacto con Microsoft para problemas de soporte técnico, visite el sitio web de soporte técnico internacional.

Declinación de responsabilidades

La información proporcionada en Microsoft Knowledge Base se proporciona "tal cual" sin garantía de ningún tipo. Microsoft renuncia a todas las garantías, ya sea expresas o implícitas, incluidas las garantías de comerciabilidad y idoneidad para un propósito determinado. En ningún caso, Microsoft Corporation o sus proveedores serán responsables de cualquier daño, incluyendo daños directos, indirectos, incidentales, consecuentes, pérdida de beneficios empresariales o daños especiales, incluso si Microsoft Corporation o sus proveedores han sido informados de la posibilidad de tales daños. Algunos estados no permiten la exclusión o limitación de responsabilidad por daños consecuenciales o incidentales, por lo que es posible que no se aplique la limitación anterior.

Revisiones

V1.0 (13 de octubre de 2009): Boletín publicado.
V1.1 (19 de octubre de 2009): se quitó la sección de confirmaciones. Corrigió las tablas de software y gravedad afectadas para reclasificar Windows XP Professional x64 Edition Service Pack 2 como ejecución de IIS 6.0.

Compilado en 2014-04-18T13:49:36Z-07:00

Boletín de seguridad de Microsoft MS09-053: importante

Las vulnerabilidades del servicio FTP para Internet Information Services podrían permitir la ejecución remota de código (975254)

Información general

Resumen ejecutivo

Software afectado y no afectado

Preguntas más frecuentes (P+F) relacionadas con esta actualización de seguridad

Información de vulnerabilidad

Clasificaciones de gravedad e identificadores de vulnerabilidad

Vulnerabilidad de doS del servicio FTP de IIS: CVE-2009-2521

Mitigación de factores para la vulnerabilidad de doS del servicio FTP de IIS: CVE-2009-2521

Soluciones alternativas para la vulnerabilidad doS del servicio FTP de IIS: CVE-2009-2521

Preguntas más frecuentes sobre la vulnerabilidad de doS del servicio FTP de IIS: CVE-2009-2521

Vulnerabilidad de RCE y DoS del servicio FTP de IIS: CVE-2009-3023

Mitigación de factores para la vulnerabilidad de RCE y DoS del servicio FTP de IIS: CVE-2009-3023

Soluciones alternativas para la vulnerabilidad de RCE y DoS del servicio FTP de IIS: CVE-2009-3023

Preguntas más frecuentes sobre la vulnerabilidad de RCE y DoS del servicio FTP de IIS: CVE-2009-3023

Actualizar información

Herramientas e instrucciones de detección e implementación

Implementación de actualizaciones de seguridad

Windows 2000 (todas las ediciones)

Información de implementación

Windows XP (todas las ediciones)

Información de implementación

Windows Server 2003 (todas las ediciones)

Información de implementación

Windows Vista (todas las ediciones)

Información de implementación

Windows Server 2008 (todas las ediciones)

Información de implementación

Otra información

Programa microsoft Active Protections (MAPP)

Soporte técnico

Declinación de responsabilidades

Revisiones

Recursos adicionales