Paquete acumulativo de revisiones 1 para W2000 SP4

VSantivirus No. 1819 Año 9, jueves 30 de junio de 2005

Paquete acumulativo de revisiones 1 para W2000 SP4
http://www.vsantivirus.com/vul-w2000-891861.htm

Por Angela Ruiz
angela@videosoft.net.uy

Microsoft ha publicado el paquete acumulativo de revisiones 1 para Windows 2000 SP4.

Esta actualización soluciona varios problemas, incluyendo algunas vulnerabilidades y debilidades recientemente descubiertas.

Incluye varias mejoras en la seguridad, para robustecer componentes críticos que podrían comprometer los sistemas de Windows 2000, incluyendo cambios relacionados con la seguridad en Telephony Application Programming Interface (TAPI).

También incluye todas las actualizaciones de seguridad posteriores a la publicación del SP4.

La instalación de este paquete proporciona los mismos resultados que la instalación de las actualizaciones individuales.

Debe ser instalado sobre Windows 2000 con Service Pack 4.

No se conoce al momento actual, ningún exploit para los problemas corregidos.

Microsoft informa que no lanzará un Service Pack 5 para Windows 2000.

Software afectado:

- Microsoft Windows 2000 Server SP4
- Microsoft Windows 2000 Server SP3
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 2000 Server SP1
- Microsoft Windows 2000 Server
- Microsoft Windows 2000 Professional SP4
- Microsoft Windows 2000 Professional SP3
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional
- Microsoft Windows 2000 Datacenter Server SP4
- Microsoft Windows 2000 Datacenter Server SP3
- Microsoft Windows 2000 Datacenter Server SP2
- Microsoft Windows 2000 Datacenter Server SP1
- Microsoft Windows 2000 Datacenter Server
- Microsoft Windows 2000 Advanced Server SP4
- Microsoft Windows 2000 Advanced Server SP3
- Microsoft Windows 2000 Advanced Server SP2
- Microsoft Windows 2000 Advanced Server SP1
- Microsoft Windows 2000 Advanced Server

Parches anteriores incluidos:

MS02-050 Error de validación de certificado podría permitir suplantar identidad.
MS03-008 Error en motor de comandos de Windows puede permitir que se ejecute código.
MS03-022 Vulnerabilidad en Servicios de Windows Media para extensión ISAPI puede causar ejecución de código.
MS03-022 Vulnerabilidad en Servicios de Windows Media puede permitir ejecución de código.
MS03-023 Búfer excedido en el convertidor HTML podría permitir ejecución de código.
MS03-025 Elevación de privilegios en Administrador de utilidades.
MS03-026 Desbordamiento de búfer en RPC puede permitir ejecución de código.
MS03-030 Búfer no comprobado en DirectX podría comprometer el sistema.
MS03-034 Error en NetBIOS podría provocar revelación de información.
MS03-039 Desbordamiento de búfer en RPCSS podría permitir a un atacante que ejecute programas nocivos.
MS03-041 Vulnerabilidad en comprobación de Authenticode podría permitir ejecución de código remoto.
MS03-042 Desbordamiento de búfer en control ActiveX podría permitir ejecución de código.
MS03-043 Desbordamiento de búfer en servicio de mensajería podría permitir ejecución de código.
MS03-044 Desbordamiento de búfer en Ayuda de Windows y Centro de ayuda y soporte técnico, podría comprometer al sistema.
MS03-045 Búfer excedido en el control ListBox y en el ComboBox podría permitir ejecución de código.
MS03-049 Desbordamiento de búfer en servicio Estación de trabajo podría permitir ejecución de código.
MS04-006 Vulnerabilidad en Servicio de nombres Internet de Windows (WINS) podría permitir ejecución de código.
MS04-007 Vulnerabilidad en ASN.1 podría permitir ejecución de código.
MS04-008 Vulnerabilidad en Servicios de Windows Media podría permitir un ataque DoS.
MS04-011 Actualización para Microsoft Windows.
MS04-012 Actualización acumulada para Microsoft RPC/DCOM.
MS04-014 Vulnerabilidad en Microsoft Jet podría permitir ejecución de código.
MS04-016 Vulnerabilidad en DirectPlay podría permitir denegación de servicio.
MS04-019 Vulnerabilidad en Administrador de utilidades podría permitir ejecución de código.
MS04-020 Vulnerabilidad en POSIX podría permitir ejecución de código.
MS04-022 Vulnerabilidad en Programador de tareas podría permitir ejecución de código.
MS04-023 Vulnerabilidad en Ayuda HTML podría permitir ejecución de código.
MS04-024 Vulnerabilidad en el shell de Windows podría permitir ejecución de código remoto.
MS04-030 Vulnerabilidad en controlador de mensajes XML de WebDAV podría provocar una denegación de servicio.
MS04-031 Vulnerabilidad en NetDDE podría permitir ejecución de código remoto.
MS04-032 Actualización de seguridad para Microsoft Windows.
MS04-037 Vulnerabilidad en shell de Windows podría permitir ejecución de código remoto.
MS04-041 Vulnerabilidad en WordPad podría permitir ejecución de código.
MS04-043 Vulnerabilidad en HyperTerminal podría permitir ejecución de código.
MS04-044 Vulnerabilidades en kernel de Windows y en LSASS podrían permitir elevación de privilegio.
MS04-045 Vulnerabilidad en WINS podría permitir ejecución de código remoto.
MS05-001 Vulnerabilidad en Ayuda HTML podría permitir ejecución de código.
MS05-002 Vulnerabilidad en control del formato de cursor e icono, podría permitir ejecución de código remoto.
MS05-003 Vulnerabilidad en el Servicio de Index Server podría permitir ejecución de código remoto.
MS05-008 Vulnerabilidad en shell de Windows podría permitir ejecución de código remoto.
MS05-010 Vulnerabilidad en el servicio de Registro de licencias podría permitir ejecución de código.
MS05-011 Vulnerabilidad en bloque de mensajes de servidor podría permitir ejecución de código remoto.
MS05-012 Vulnerabilidad en OLE y en COM podría permitir ejecución de código remoto.
MS05-013 Vulnerabilidad del control ActiveX de componente de edición DHTML podría permitir ejecución de código.
MS05-014 Actualización de seguridad acumulada para Internet Explorer.
MS05-015 Vulnerabilidad en Biblioteca de objetos de hipervínculo podría permitir ejecución de código remoto en Windows Server 2003.
MS05-016 Vulnerabilidad en Shell de Windows podría permitir ejecución de código remoto.
MS05-017 Vulnerabilidad en MSMQ podría permitir ejecución de código.
MS05-018 Vulnerabilidades en kernel de Windows podrían permitir elevación de privilegio y denegación de servicio.
MS05-019 Vulnerabilidades en TCP/IP podrían permitir ejecución de código remoto y denegación de servicio.
MS05-020 Actualización de seguridad acumulada para Internet Explorer.

Descargas

Paquete acumulativo de revisiones 1 para Windows 2000 SP4
http://www.microsoft.com/downloads/details.aspx?displaylang=
es&FamilyID=c0a2ca36-1179-431c-80e6-60a494d3823d

Más información:

Microsoft Knowledge Base Article - 891861
http://support.microsoft.com/?kbid=891861

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com