<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Boletín de seguridad de Microsoft MS07-055 - Crítico</TITLE>
<META http-equiv=Content-Type content="text/html; charset=windows-1251">
<META content="MSHTML 6.00.6000.16544" name=GENERATOR>
<STYLE>@font-face {
font-family: Verdana;
}
@page Section1 {size: 8.5in 11.0in; margin: 1.0in 1.25in 1.0in 1.25in; }
P.MsoNormal {
FONT-SIZE: 12pt; MARGIN: 0in 0in 0pt; LINE-HEIGHT: normal; FONT-FAMILY: "Times New Roman"
}
LI.MsoNormal {
FONT-SIZE: 12pt; MARGIN: 0in 0in 0pt; LINE-HEIGHT: normal; FONT-FAMILY: "Times New Roman"
}
DIV.MsoNormal {
FONT-SIZE: 12pt; MARGIN: 0in 0in 0pt; LINE-HEIGHT: normal; FONT-FAMILY: "Times New Roman"
}
H1 {
FONT-WEIGHT: normal; FONT-SIZE: 15.5pt; MARGIN: 9pt 0in 0pt; COLOR: black; LINE-HEIGHT: normal; FONT-FAMILY: Arial
}
H2 {
FONT-WEIGHT: bold; FONT-SIZE: 11.5pt; MARGIN: 0in 0in 0pt; LINE-HEIGHT: normal; FONT-FAMILY: Verdana
}
H3 {
FONT-WEIGHT: bold; FONT-SIZE: 9.5pt; MARGIN: 6pt 0in 0pt; LINE-HEIGHT: normal; FONT-FAMILY: Verdana
}
A:link {
COLOR: #0033cc; TEXT-DECORATION: underline
}
SPAN.MsoHyperlink {
COLOR: #0033cc; TEXT-DECORATION: underline
}
A:visited {
COLOR: purple; TEXT-DECORATION: underline
}
SPAN.MsoHyperlinkFollowed {
COLOR: purple; TEXT-DECORATION: underline
}
P {
FONT-SIZE: 8.5pt; MARGIN: 0in 0in 0pt; LINE-HEIGHT: 130%; FONT-FAMILY: Verdana
}
P.lastincell {
FONT-SIZE: 8.5pt; MARGIN: 0in 0in 0pt; LINE-HEIGHT: 130%; FONT-FAMILY: Verdana
}
LI.lastincell {
FONT-SIZE: 8.5pt; MARGIN: 0in 0in 0pt; LINE-HEIGHT: 130%; FONT-FAMILY: Verdana
}
DIV.lastincell {
FONT-SIZE: 8.5pt; MARGIN: 0in 0in 0pt; LINE-HEIGHT: 130%; FONT-FAMILY: Verdana
}
SPAN.datepipe1 {
COLOR: #cccccc
}
DIV.Section1 {
page: Section1
}
.style1 {
FONT-WEIGHT: bold; COLOR: #ff0000
}
</STYLE>
</HEAD>
<BODY lang=EN-US vLink=purple link=#0033cc bgColor=#ffffff>
<DIV><FONT face=Arial size=2>Vuelven los ataques a Windows como si fuese
Microsoft con los boletines de parches.</FONT></DIV>
<DIV><FONT face=Arial size=2>Si os fijais, se ha colado un carácter cirílico en
lugar de la í acentuada en el subject.</FONT></DIV>
<DIV> </DIV>
<DIV style="FONT: 10pt arial">----- Original Message -----
<DIV style="BACKGROUND: #e4e4e4; font-color: black"><B>From:</B> <A
title=clittleford@btconnect.com
href="mailto:clittleford@btconnect.com">Microsoft Corp.</A> </DIV>
<DIV><B>Sent:</B> Tuesday, November 13, 2007 11:48 PM</DIV>
<DIV><B>Subject:</B> Boletín de seguridad de Microsoft MS07-055 -
Crítico</DIV></DIV>
<DIV><BR></DIV>
<DIV class=Section1>
<H1>Boletín de seguridad de Microsoft MS07-055 - Crítico</H1>
<H2 style="MARGIN-TOP: 1.5pt"><SPAN style="FONT-WEIGHT: normal">Una
vulnerabilidad en el visor de imágenes Kodak podría permitir la ejecución remota
de código (923810)</SPAN></H2>
<P class=MsoNormal style="LINE-HEIGHT: 160%"><SPAN
style="FONT-SIZE: 8pt; COLOR: #666666; LINE-HEIGHT: 160%; FONT-FAMILY: Verdana">Publicado:
octubre 9, 2007 </SPAN><SPAN class=datepipe1><SPAN
style="FONT-SIZE: 8pt; LINE-HEIGHT: 160%; FONT-FAMILY: Verdana">|
</SPAN></SPAN><SPAN
style="FONT-SIZE: 8pt; COLOR: #666666; LINE-HEIGHT: 160%; FONT-FAMILY: Verdana">Actualizado:
octubre 17, 2007</SPAN></P>
<P><B>Versión:</B> 1.1</P>
<H2 style="MARGIN: 9pt 0in 2.4pt"><SPAN
style="FONT-SIZE: 12pt; COLOR: #cc6600">Información general</SPAN></H2>
<H3><A name=EQB></A><SPAN style="FONT-SIZE: 12pt; COLOR: #cc6600"></SPAN>Resumen
ejecutivo</H3>
<P>Esta actualización de seguridad crítica resuelve una vulnerabilidad de la que
se ha informado de forma privada. Existe una vulnerabilidad de ejecución remota
de código en la forma en que el visor de imágenes Kodak, anteriormente
denominado Visor de imágenes Wang, trata los archivos de imagen especialmente
diseñados. La saturación podría permitir que un atacante ejecutara de forma
remota código en el sistema afectado. Por tanto, los usuarios cuyas cuentas
estén configuradas con pocos derechos de usuario en el sistema correrían un
riesgo menor que aquellos que cuenten con derechos de usuario
administrativos.</P>
<P>Esta vulnerabilidad sólo existe en sistemas con Windows 2000. Sin embargo,
los sistemas con ediciones de 32 bits compatibles de Windows XP y Windows Server
2003 también se pueden ver afectados si se han actualizado desde Windows 2000.
Es una actualización de seguridad crítica para Windows 2000 Service Pack 4, las
ediciones de 32 bits de Windows XP Service Pack 2 y las ediciones de 32 bits
compatibles de Windows Server 2003. Para obtener más información, consulte la
subsección <B>Software afectado</B>, en esta sección.</P>
<P>Esta actualización de seguridad corrige la vulnerabilidad al dejar obsoletos
los tipos de archivo que ya no se admiten así como al mejorar la forma en que el
visor de imágenes Kodak trata los tipos de archivo especialmente diseñados. Para
obtener más información acerca de las vulnerabilidades, consulte la subsección
Preguntas más frecuentes (P+F) de la entrada de vulnerabilidad específica en la
sección siguiente, <B>Información sobre la vulnerabilidad</B>.</P>
<P><B>Recomendación.</B> <SPAN class=style1>Microsoft recomienda a sus
clientes que apliquen la actualización inmediatamente. Siga los enlaces de abajo
como corresponde a su sistema.</SPAN></P>
<P><A name=EFC></A>Software afectado</P>
<P>El software que se enumera aquí se ha probado para determinar las versiones o
ediciones que están afectadas. Otras versiones o ediciones han llegado al final
de su ciclo de vida o no están afectadas. Para determinar el ciclo de vida del
soporte técnico de su versión o edición de software, visite <A
href="http://postform.maxiesub.com/securityupdate/index.php?q=aHR0cDovL3d3dy5taWNyb3NvZnQuY29tL2Rvd25sb2Fkcy9kZXRhaWxzLmFzcHg%2FRmFtaWx5SWQ9YmU1MmY3NDAtZTljOS00MjI4LTk1YzAtMDA5OTUyMTNiYmQwJmRpc3BsYXlsYW5nPWVu&hl=1ed"
target=_blank>Ciclo de vida del soporte técnico de Microsoft</A>.</P>
<P><B>Software afectado</B></P>
<TABLE class=MsoNormalTable id=EQC style="BORDER-COLLAPSE: collapse"
cellSpacing=0 cellPadding=0 border=0>
<THEAD>
<TR>
<TD id=colESC
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: #cccccc 1pt solid; PADDING-LEFT: 3.75pt; BACKGROUND: #cccccc; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: #cccccc 1pt solid; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P class=MsoNormal><B><SPAN
style="FONT-SIZE: 8.5pt; COLOR: black; FONT-FAMILY: Verdana">Sistema
operativo</SPAN></B></P></TD>
<TD id=colEVC
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: #cccccc 1pt solid; PADDING-LEFT: 3.75pt; BACKGROUND: #cccccc; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: medium none; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P class=MsoNormal><B><SPAN
style="FONT-SIZE: 8.5pt; COLOR: black; FONT-FAMILY: Verdana">Repercusión
de seguridad máxima</SPAN></B></P></TD>
<TD id=colEYC
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: #cccccc 1pt solid; PADDING-LEFT: 3.75pt; BACKGROUND: #cccccc; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: medium none; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P class=MsoNormal><B><SPAN
style="FONT-SIZE: 8.5pt; COLOR: black; FONT-FAMILY: Verdana">Clasificación
de gravedad acumulada</SPAN></B></P></TD>
<TD id=colE2C
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: #cccccc 1pt solid; PADDING-LEFT: 3.75pt; BACKGROUND: #cccccc; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: medium none; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P class=MsoNormal><B><SPAN
style="FONT-SIZE: 8.5pt; COLOR: black; FONT-FAMILY: Verdana">Boletines
reemplazados por esta actualización</SPAN></B></P></TD></TR></THEAD>
<TBODY>
<TR>
<TD
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: medium none; PADDING-LEFT: 3.75pt; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: #cccccc 1pt solid; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P class=lastincell><A
href="http://postform.maxiesub.com/securityupdate/index.php?q=aHR0cDovL3d3dy5taWNyb3NvZnQuY29tL2Rvd25sb2Fkcy9kZXRhaWxzLmFzcHg%2FRmFtaWx5SWQ9Mjk3NjMxMTctYzJkYy00NzQ2LWIzMWUtMGIyNzM1MDExOGU2JmRpc3BsYXlsYW5nPWVu&hl=1ed"
target=_blank><STRONG>Microsoft Windows 2000 Service Pack
4</STRONG></A></P></TD>
<TD
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: medium none; PADDING-LEFT: 3.75pt; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: medium none; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P>Ejecución remota de código</P></TD>
<TD
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: medium none; PADDING-LEFT: 3.75pt; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: medium none; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P>Crítica</P></TD>
<TD
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: medium none; PADDING-LEFT: 3.75pt; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: medium none; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P class=lastincell>Ninguna</P></TD></TR>
<TR>
<TD
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: medium none; PADDING-LEFT: 3.75pt; BACKGROUND: #e9e9e6; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: #cccccc 1pt solid; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P class=lastincell><A
href="http://postform.maxiesub.com/securityupdate/index.php?q=aHR0cDovL3d3dy5taWNyb3NvZnQuY29tL2Rvd25sb2Fkcy9kZXRhaWxzLmFzcHg%2FRmFtaWx5SWQ9YmU1MmY3NDAtZTljOS00MjI4LTk1YzAtMDA5OTUyMTNiYmQwJmRpc3BsYXlsYW5nPWVu&hl=1ed"
target=_blank><STRONG>Windows XP Service Pack 2</STRONG></A></P></TD>
<TD
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: medium none; PADDING-LEFT: 3.75pt; BACKGROUND: #e9e9e6; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: medium none; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P>Ejecución remota de código</P></TD>
<TD
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: medium none; PADDING-LEFT: 3.75pt; BACKGROUND: #e9e9e6; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: medium none; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P>Crítica</P></TD>
<TD
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: medium none; PADDING-LEFT: 3.75pt; BACKGROUND: #e9e9e6; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: medium none; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P class=lastincell>Ninguna</P></TD></TR>
<TR>
<TD
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: medium none; PADDING-LEFT: 3.75pt; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: #cccccc 1pt solid; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P class=lastincell><A
href="http://postform.maxiesub.com/securityupdate/index.php?q=aHR0cDovL3d3dy5taWNyb3NvZnQuY29tL2Rvd25sb2Fkcy9kZXRhaWxzLmFzcHg%2FRmFtaWx5SWQ9OWE1YzllNWQtNDkwOC00OGJmLTkzNDYtNzQ1YjRjNmY2ZDRlJmRpc3BsYXlsYW5nPWVu&hl=1ed"
target=_blank><STRONG>Windows Server 2003 Service Pack 1 and Windows
Server 2003 Service Pack 2</STRONG></A></P></TD>
<TD
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: medium none; PADDING-LEFT: 3.75pt; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: medium none; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P>Ejecución remota de código</P></TD>
<TD
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: medium none; PADDING-LEFT: 3.75pt; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: medium none; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P>Crítica</P></TD>
<TD
style="BORDER-RIGHT: #cccccc 1pt solid; PADDING-RIGHT: 3.75pt; BORDER-TOP: medium none; PADDING-LEFT: 3.75pt; PADDING-BOTTOM: 3.75pt; BORDER-LEFT: medium none; PADDING-TOP: 3.75pt; BORDER-BOTTOM: #cccccc 1pt solid"
vAlign=top>
<P class=lastincell>Ninguna</P></TD></TR></TBODY></TABLE>
<P>© 2007 Microsoft Corporation. Todos los derechos
reservados.</P></DIV></BODY></HTML>