hispamp3

Microsoft ha informado que se pueden producir algunos problemas en equipos con Windows XP, Windows 2000 Server o Windows Server 2003, después de la instalación de la actualización crítica anunciada en el boletín MS05-051, publicado en octubre.

Los problemas reportados son los siguientes:

* Es posible que no se inicie el servicio Windows Installer.
* Es posible que no se inicie el Servicio de Windows Firewall.
* La carpeta Conexiones de red puede mostrarse vacía.
* El sitio Web de Windows Update puede recomendar incorrectamente que se cambie la configuración de Internet Explorer.
* Las páginas ASP que se ejecutan en Microsoft Internet Information Server (IIS), devuelven un mensaje de error 500 (HTTP 500 - Internal server error Internet Explorer).
* No se iniciará el servicio EventSystem de Microsoft COM+.
* No se iniciará una aplicación COM+.
* No se expandirá el nodo “computadoras” del árbol Microsoft Management Console de servicios de componente de Microsoft (MMC).
* Usuarios autenticados no pueden iniciar sesión y una pantalla en blanco aparece después de aplicarse las Actualizaciones de Seguridad de Octubre.

Otros problemas relacionados, fueron reportados por SANS Institute:

* Imposibilidad de visitar Windows Update.
* Imposibilidad de utilizar la herramienta de búsqueda desde el Menú Inicio.
* LiveUpdate de Symantec no funciona.
* Problemas con aplicaciones de Office.
* SpySweeper deja de funcionar.

Microsoft publicó al respecto un aviso de seguridad identificado como Microsoft Security Advisory (909444).

Allí se informa que este problema se debe a que no es posible para determinadas aplicaciones, tener acceso a los archivos de catálogo COM+, porque la actualización modifica los permisos del directorio de catálogo y de los archivos, con respecto a la configuración predeterminada.

Antes de la instalación del parche MS05-051, no se requerían permisos específicos para acceder al catálogo COM+. Los archivos de catálogo COM+ son archivos .CLB y se encuentran en la carpeta %WINDIR%REGISTRATION (donde %WINDIR% representa la carpeta por defecto de Windows, por ejemplo C:WINDOWS). De forma predeterminada, el directorio de catálogo COM+ y los archivos tienen los siguientes permisos:

* Cuenta “Administradores” (permisos de Control total)
* Cuenta “Sistema” (permisos de Control total)
* Cuenta “Todos” (permisos de Lectura)

La solución, consiste en restaurar los permisos predeterminados al catálogo COM+. Para hacer esto, siga los pasos que se indican en el siguiente artículo del Microsoft Knowledge Base (en español):

http://support.microsoft.com/kb/909444http://support.microsoft.com/kb/909444

Solo debe llevar a cabo esta acción, si su equipo presenta alguno de los problemas mencionados.

Es importante insistir, en que este parche debe ser instalado urgentemente, debido a las posibilidades de que surja alguna clase de código malicioso que se aproveche de las vulnerabilidades corregidas, tal como se indica en el siguiente artículo:

Usuarios de Windows 2000 alertas ante posible ataque
//www.vsantivirus.com/vulms05-051-exploit.htm” target=_blank>http://www.vsantivirus.com/vulms05-051-exploit.htm/a>

Más información:

Microsoft Security Advisory (909444) (en inglés)
http://www.microsoft.com/technet/security/advisory/909444.mspx

Microsoft Knowledge Base Article 909444 (en español)
http://support.microsoft.com/kb/909444

MS05-051 Ejecución de código con MSDTC y COM+ (902400)
http://www.vsantivirus.com/vulms05-051.htm

(VSAntivirus)

Enlace: Artículo en VSAntivirus.

Twitea esta noticia 

Noticias relacionadas:

1. Windows Vista SP2 Ya está disponible la ultima actualización del servicio de...
2. Microsoft publica Windows 7 Release Candidate. Ya está disponible para su libre descarga la Release Candidate...
3. Windows 7 incluirá un Windows XP virtual. Microsoft acaba de desvelar que Windows 7 incluirá un modo...
4. Microsoft cambia su sistema antipirateria. Microsoft ha decidido abandonar su conocido “Windows Genuine Advantage”, por...
5. Fecha oficial de la RC de Windows 7. Los rumores finalmente se confirman y Microsoft anuncia para el...