Documento informativo sobre seguridad de Microsoft (969898)

Finalidad del documento informativo: Notificación de la disponibilidad de una actualización de bits de interrupción de ActiveX.

Estado del documento informativo: Se han publicado el artículo de Knowledge Base y la actualización asociada.

Recomendación: Consulte el artículo de Knowledge Base al que se hace referencia y aplique la actualización correspondiente.

Este documento informativo trata sobre el software que se indica a continuación.

¿Los usuarios con una instalación de Windows Server 2008 Server Core necesitan instalar esta actualización?
Los usuarios con una instalación de Windows Server 2008 Server Core no necesitan instalar esta actualización. Para obtener más información acerca de la opción de instalación de Server Core, vea Server Core. Tenga en cuenta que la opción de instalación Server Core no se aplica a determinadas ediciones de Windows Server 2008; vea Comparar opciones de instalación de Server Core.

¿Por qué este documento informativo no tiene asociada una clasificación de seguridad?
Esta actualización contiene un bit de interrupción para una actualización publicada anteriormente en un Service Pack así como bits de interrupción para controles de terceros que no pertenecen a Microsoft. Microsoft no proporciona una clasificación de seguridad para Service Packs o controles de terceros vulnerables.

¿Esta actualización reemplaza la actualización de seguridad acumulativa de bits de interrupción de ActiveX (950760)?
No, en lo que respecta al sistema de actualizaciones automáticas, esta actualización no reemplaza la actualización de seguridad acumulativa de bits de interrupción de ActiveX (950760) que se describe en el boletín de seguridad de Microsoft MS08-032. El sistema de actualizaciones automáticas seguirá ofreciendo la actualización MS08-032 a los clientes independientemente de si han instalado esta actualización (969898). No obstante, los clientes que instalen esta actualización (969898) no deberán instalar la actualización MS08-032 para estar protegidos con todos los bits de interrupción establecidos en MS08-032.

¿Por qué publica Microsoft este conjunto de actualizaciones de bits de interrupción de ActiveX con un documento informativo de seguridad cuando las actualizaciones de bits de interrupción anteriores se publicaron con un boletín sobre seguridad?
Microsoft publica este conjunto de actualizaciones de bits de interrupción de ActiveX con un documento informativo porque los nuevos bits de interrupción no afectan al software de Microsoft o se han configurado anteriormente en una actualización de software de Microsoft.

¿Esta actualización contiene bits de interrupción que se hayan publicado anteriormente en un conjunto de actualizaciones de bits de interrupción de ActiveX?
Sí, esta actualización también incluye bits de interrupción que se han establecido anteriormente en el documento informativo sobre seguridad de Microsoft 960715.

¿Esta actualización contiene bits de interrupción publicados anteriormente en una actualización de seguridad de Internet Explorer?
No, esta actualización no incluye bits de interrupción que se hayan publicado anteriormente en una actualización de seguridad de Internet Explorer. Se recomienda instalar la última actualización de seguridad acumulativa para Internet Explorer.

¿Qué es un bit de interrupción?
Una característica de seguridad en Microsoft Internet Explorer impide que el motor de proceso HTML de Internet Explorer cargue un control ActiveX. Esto se realiza mediante la creación de una configuración del Registro y se conoce como establecimiento del bit de interrupción. Después de establecer el bit de interrupción, el control no podrá cargarse, aunque esté instalado correctamente. El establecimiento del bit de interrupción garantiza que aunque un componente vulnerable consiga entrar o volver a entrar en un sistema permanecerá inactivo y no provocará ningún daño.

Para obtener más información, consulte el artículo 240797 de Microsoft Knowledge Base: Cómo impedir la ejecución de un control ActiveX en Internet Explorer.

¿Qué es una actualización de seguridad de los bits de interrupción de ActiveX?  
Esta actualización de seguridad sólo contiene los id. de clase (CLSID) de determinados controles ActiveX que son la base de esta actualización de seguridad.

¿Por qué no contiene esta actualización archivos binarios?
Esta actualización sólo realiza cambios en el Registro para impedir que el control se ejecute en Internet Explorer.

¿Debo instalar esta actualización si no tengo instalado el componente afectado ni uso la plataforma afectada?
Sí. La instalación de esta actualización impedirá que el control vulnerable se ejecute en Internet Explorer.

¿Necesito volver a aplicar esta actualización si posteriormente instalo un control ActiveX descrito en una actualización de seguridad?
No, no se requiere volver a aplicar esta actualización. El bit de interrupción impedirá que Internet Explorer ejecute el control aunque se vuelva a instalar posteriormente.

¿Cómo funciona la actualización?
Esta actualización configura el bit de interrupción para una lista de identificadores de clase (CLSID).

Los siguientes identificadores de clase se relacionan con el control cargador ATL de MSCOMM32.OCX corregido en la actualización acumulativa de Microsoft Visual Basic 6.0 Service Pack 6 (KB957924):

El siguiente identificador de clase se relaciona con una solicitud de Microgaming para establecer un bit de interrupción para un identificador de clase que es vulnerable. En la publicación de seguridad de Microgaming se pueden encontrar más detalles:

El siguiente identificador de clase se relaciona con una solicitud de eBay para establecer un bit de interrupción para un identificador de clase que es vulnerable. En la publicación de seguridad de eBay se pueden encontrar más detalles:

El siguiente identificador de clase se relaciona con una solicitud de HP para establecer un bit de interrupción para un identificador de clase que es vulnerable. En la publicación de seguridad de HP se pueden encontrar más detalles:

Consultar el artículo de Microsoft Knowledge Base asociado a este documento informativo

Microsoft recomienda a los clientes que instalen esta actualización. Los clientes interesados en obtener más información acerca de esta actualización, pueden consultar el artículo 969898 de Microsoft Knowledge Base.