Source: http://www.microsoft.com/latam/technet/seguridad/boletines/ms04-016-it.aspx
Timestamp: 2013-05-23 19:28:00+00:00

Document:
Boletín de seguridad de Microsoft MS04-016-IT
Technet Seguridad >Boletines
Boletín de seguridad de Microsoft MS04-016
Una vulnerabilidad en DirectPlay puede causar una denegación de servicio (839643)
Emitido: 8 de junio de 2004
Versión: 1.0 Quién debería leer este documento: Los clientes que utilizan Microsoft® Windows®
Impacto de vulnerabilidad: Denegación de servicio
Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4: Descargue la actualización
Microsoft Windows XP y Microsoft Windows XP Service Pack 1: Descargue la actualización
Microsoft Windows XP 64-Bit Edition Service Pack 1: Descargue la actualización
Microsoft Windows XP 64-Bit Edition versión 2003: Descargue la actualización
Microsoft Windows Server™ 2003: Descargue la actualización
Microsoft Windows Server 2003 64-Bit Edition: Descargue la actualización
Microsoft DirectX® 7.0a en Windows 98, Windows 98 Segunda edición: para obtener detalles acerca de estos sistemas operativos revise la sección P+F de este boletín.
Microsoft DirectX 7.0 en Windows 2000: Descargue la actualización
Microsoft DirectX 7.1 en Windows Millennium Edition: para obtener detalles acerca de estos sistemas operativos revise la sección P+F de este boletín.
Microsoft DirectX 8.0, 8.0a, 8.1, 8.1a y 8.1b si están instalados en Windows 98, Windows 98 Segunda edición, Windows Millennium Edition o Windows 2000: Descargue la actualización
Microsoft DirectX 8.1, 8.1a y 8.1b en Windows XP o Windows Server 2003: Descargue la actualización
Microsoft DirectX 8.2 cuando está instalado en Windows 98, Windows 98 Segunda edición, Windows Millennium Edition, Windows 2000, Windows XP o Windows Server 2003: Descargue la actualización
Microsoft DirectX 9.0, 9.0a y 9.0b cuando están instalados en Windows 98, Windows 98 Segunda edición, Windows Millennium Edition, Windows 2000, Windows XP o Windows Server 2003: Descargue la actualización
Microsoft DirectX 5.2 en Windows 98
Microsoft DirectX 6.1 en Windows 98 Segunda edición •
Reproductor de Windows Media 6.4 o Internet Explorer 6 Service Pack 1 si están instalados en Microsoft Windows NT 4.0
Reproductor de Windows Media 6.4 o Internet Explorer 6 Service Pack 1 si están instalados en Microsoft Windows NT 4.0, Terminal Server Edition
Esta actualización resuelve una vulnerabilidad descubierta recientemente, de la que se ha informado de forma privada. Existe una vulnerabilidad de denegación de servicio en la implementación de la interfaz de programación de aplicaciones (API) IDirectPlay4 de Microsoft DirectPlay debida a la carencia de una validación eficaz de los paquetes. La vulnerabilidad se documenta en el apartado Detalles de la vulnerabilidad de este boletín.
Si un usuario ejecuta una aplicación de DirectPlay en red, un intruso que consiguiera aprovechar esta vulnerabilidad podría ocasionar que la aplicación de DirectPlay fallara. El usuario tendría que reiniciar la aplicación para reanudar su funcionalidad.
Microsoft recomienda a sus clientes que consideren la aplicación de la actualización de seguridad.
Vulnerabilidad de DirectPlay: CAN-2004-0202
No crítica
Microsoft sólo publicará actualizaciones de seguridad para problemas de seguridad críticos. Los problemas de seguridad no críticos no se ofrecen durante este periodo de servicio técnico. Para obtener más información acerca de las directivas Ciclo de vida del soporte técnico de Microsoft para estos sistemas operativos, visite el siguiente sitio Web.
Para obtener más información acerca de la gravedad, visite el siguiente sitio Web.
MBSA no permite en este momento la detección de DirectX. Para obtener información detallada acerca de los programas que MBSA no detecta actualmente, consulte el artículo 306460 de Microsoft Knowledge Base. MBSA detecta si la actualización para esta vulnerabilidad se requiere para Windows 2000, Windows XP o Windows Server 2003. Si ha instalado alguno de los programas enumerados en la sección Software afectado de este boletín de seguridad en un equipo donde se ejecuta Windows NT 4.0, puede que tenga que instalar manualmente la actualización necesaria. Para obtener más información acerca de MBSA, visite el sitio Web de MBSA. ¿Se puede utilizar Systems Management Server (SMS) para determinar si esta actualización es necesaria?
SMS usa MBSA para la detección. MBSA no detecta esta actualización. Sin embargo, la información acerca de la clave del Registro y de archivos disponible en este boletín puede utilizarse para escribir consultas de conjuntos de claves del Registro y de archivos específicos en SMS con el fin de detectar los equipos vulnerables. Para obtener información acerca de SMS, visite el sitio Web de SMS.
Vulnerabilidad de DirectPlay - CAN-2004- 0202:
En la API IDirectPlay4 de Microsoft DirectPlay existe una vulnerabilidad de denegación de servicio. Las aplicaciones que implementan esta API suelen ser juegos de varios jugadores que se usan en red. Un intruso que aprovechara con éxito este punto vulnerable podría causar que la aplicación fallara.
Factores atenuantes de la vulnerabilidad de DirectPlay - CAN-2004- 0202:
Windows NT 4.0 no se ve afectado por esta vulnerabilidad.
Sólo las interfaces de la versión 4 se ven afectadas por esta vulnerabilidad. Si una aplicación usa las interfaces de la versión 8, la vulnerabilidad no le afecta. Se han diseñado aplicaciones y juegos más nuevos mediante interfaces de la versión 8.
Para que un ataque tenga éxito, un sistema tendría que estar ejecutando un juego DirectPlay.
Puesto que DirectPlay es un protocolo de red diseñado para permitir que en un juego participen varios jugadores, cuando éstos no usan las interfaces de la versión 4 de DirectPlay, no son vulnerables a un ataque.
Si se siguen las prácticas recomendadas relativas al uso de servidores de seguridad y se implementan las configuraciones de servidores de seguridad predeterminadas estándar, puede contribuirse a proteger una red de los ataques que se originen fuera del ámbito de la empresa. Se recomienda que los sistemas conectados a Internet tengan expuesta la cantidad mínima de puertos.
Soluciones provisionales para la vulnerabilidad de DirectPlay - CAN-2004- 0202:
Microsoft ha probado las siguientes soluciones. Aunque estas soluciones no corrigen la vulnerabilidad subyacente, ayudan a bloquear los tipos de ataque conocidos. Cuando una solución reduce la funcionalidad, se identifica a continuación.
No ejecute juegos o aplicaciones codificados con las API de la versión 4 de DirectPlay.
Se han codificado normalmente aplicaciones y juegos más nuevos mediante las API de la versión 8 de DirectPlay. Aunque no hay disponible una lista completa de juegos y aplicaciones que utilicen API de DirectPlay 4 menos recientes, estos elementos suelen ser juegos de PC antiguos. Las versiones más actuales no son vulnerables.
P+F de la vulnerabilidad de DirectPlay - CAN-2004- 0202:
Ésta es una vulnerabilidad de denegación de servicio en la API de IDirectPlay4 de Microsoft DirectPlay. Sólo las interfaces de la versión 4 se ven afectadas por esta vulnerabilidad. Las aplicaciones que implementan estas API suelen ser juegos de varios jugadores que se usan en red. Un intruso que aprovechara con éxito este punto vulnerable podría causar que la aplicación fallara.
La implementación de la API IDirectPlay4 dentro de DirectPlay no realiza una validación eficaz de los paquetes.
¿Qué es DirectPlay?
DirectPlay es un protocolo de red incluido con Microsoft DirectX que ayuda a los desarrolladores de un juego a crear juegos de red con varios jugadores sin tener que implementar sofisticados protocolos de red. La implementación de la versión 4 afectada por esta vulnerabilidad está compuesta por un conjunto de tres interfaces de la API. Estas interfaces son IDirectPlay4Server, IDirectPlay4Client y IDirectPlay4Peer. Cada una de las interfaces ejecuta código de red que hay que invocar para que un sistema sea vulnerable a un ataque.
Microsoft DirectX es un grupo de tecnologías diseñadas para conseguir que los equipos basados en Windows constituyan una plataforma ideal para ejecutar y mostrar aplicaciones con elementos multimedia variados, como gráficos a todo color, vídeo, animación 3-D y sonido envolvente. DirectX está formado por una serie de interfaces de programación de aplicaciones (API) de bajo nivel que los programas de Windows utilizan para poder utilizar multimedia. La vulnerabilidad tratada en esta actualización se encuentra en la implementación de la API IDirectPlay4 de la tecnología DirectPlay.
Un intruso que aprovechara con éxito este punto vulnerable podría causar que la aplicación DirectPlay fallara, lo que interrumpiría su funcionamiento normal. El usuario tendría que reiniciar la aplicación para reanudar su funcionalidad.
Cualquier usuario anónimo que pudiera localizar un sistema donde se ejecutara una implementación de la versión 4 de una aplicación basada en DirectPlay, estableciera una conexión e hiciera llegar un paquete con formato incorrecto al sistema afectado podría intentar aprovechar esta vulnerabilidad.
Un intruso podría aprovechar esta vulnerabilidad creando un paquete con formato incorrecto, estableciendo una conexión y enviando el paquete a un sistema afectado, lo que podría provocar que la aplicación DirectPlay fallara.
Debido a que el componente afectado está dentro de la tecnología de red de DirectPlay, están en peligro de sufrir esta vulnerabilidad principalmente los sistemas que se usan en los juegos de red con varios jugadores.
No. Aunque Windows Millennium Edition contenga el componente afectado, la vulnerabilidad no es muy grave. Para obtener más información acerca de la gravedad, visite el siguiente sitio Web.
La actualización elimina la vulnerabilidad implementando una validación más eficaz de los paquetes.
No. En el momento de emitir este boletín de seguridad, Microsoft no había recibido información alguna que indicara que esta vulnerabilidad se había divulgado.
En el momento de emitir este boletín de seguridad, ¿había recibido Microsoft algún
informe de que se estaba utilizando esta vulnerabilidad?
Note Estos parámetros pueden combinarse en el mismo comando. Para mantener la compatibilidad con productos anteriores, esta actualización de seguridad también admite los parámetros de instalación que utilizan las versiones anteriores de la utilidad de instalación. Para obtener más información acerca de los parámetros de instalación admitidos, lea el artículo 262841 de Microsoft Knowledge Base.
Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente
línea de comandos en el símbolo del sistema de Windows Server 2003:
Si desea obtener información acerca de cómo implementar esta actualización de seguridad con Software Update Services, visite el sitio Web de Software Update Services, en inglés.
Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. La utilidad Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB839643$\Spuninst. Esta utilidad admite los siguientes parámetros de instalación:
/z: No reinicia al completarse la instalación. /q: Usa el modo silencioso (sin interacción del usuario) Información sobre archivos
Fecha         Hora   Versión      Tamaño    Nombre de archivo   Carpeta ------------------------------------------------------------------------05-May-2004 22:58   5.2.3790.170   8.704    Custom_uninstall.dll 07-May-2004 20:08   5.2.3790.163  221.184   Dplayx.dll            RTMGDR 07-May-2004 20:08   5.2.3790.163  55.296    Dpwsockx.dll          RTMGDR 07-May-2004 20:09   5.2.3790.163  221.184   Dplayx.dll            RTMQFE 07-May-2004 20:09   5.2.3790.163  55.296    Dpwsockx.dll          RTMQFE
Fecha       Hora   Versión      Tamaño  Nombre de archivo  Plataforma Carpeta ------------------------------------------------------------------------------05-May-2004 22:57  5.2.3790.170  19.456 Custom_uninstall.dll IA64 07-May-2004 20:08  5.2.3790.163 221.184 Wdplayx.dll          X86    RTMGDR\WOW 07-May-2004 20:08  5.2.3790.163  55.296 Wdpwsockx.dll        X86    RTMGDR\WOW 07-May-2004 20:09  5.2.3790.163 221.184 Wdplayx.dll          X86    RTMQFE\WOW 07-May-2004 20:09  5.2.3790.163  55.296 Wdpwsockx.dll        X86    RTMQFE\WOW
Nota Al instalar esta actualización de seguridad en Windows Server 2003 o en Windows XP 64-Bit Edition versión 2003, el programa de instalación comprueba si alguno de los archivos que se van a actualizar en el equipo ha sido actualizado anteriormente mediante una revisión de Microsoft. Si ha instalado anteriormente una revisión para actualizar alguno de estos archivos, el programa de instalación copia los archivos RTMQFE en el sistema. De lo contrario, el programa de instalación copia los archivos RTMGDR en el sistema. Para obtener más información, lea el artículo 824994 de Microsoft Knowledge Base.
Comprobación de la instalación de la actualización También podría comprobar los archivos que ha instalado esta actualización de seguridad revisando la siguiente clave del Registro:
Nota Esta clave del Registro puede no contener una lista completa de archivos instalados. Además, esta clave del Registro puede no crearse correctamente si el administrador o un OEM integran o incorporan la actualización de seguridad 839643 en los archivos fuente de instalación de Windows.
Esta actualización de seguridad requiere una versión comercial de Windows XP o Windows XP Service Pack 1 (SP1). Para obtener más información, lea el artículo 322389 de Microsoft Knowledge Base.
línea de comandos en el símbolo del sistema de Windows XP:
Si desea obtener más información acerca de cómo implementar esta actualización de seguridad con Software Update Services, visite el sitio Web de Software Update Services, en inglés.
Los administradores de sistemas también pueden utilizar la utilidad Spuninst.exe para desinstalar esta actualización de seguridad. Spuninst.exe se encuentra en la carpeta %Windir%\$NTUninstallKB839643$\Spuninst. Esta utilidad admite los siguientes parámetros de instalación:
La versión en inglés de esta actualización tiene los atributos de archivo (o posteriores) indicados
en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.
Fecha         Hora   Versión        Tamaño    Nombre de archivo  Carpeta ------------------------------------------------------------------------05-May-2004  23:10  5.1.2600.149   8.192     Custom_uninstall.dll   SP1 12-May-2004  20:27  5.1.2600.148   214.528   Dplayx.dll             SP1 12-May-2004  20:27  5.1.2600.148   50.176    Dpwsockx.dll           SP1 05-May-2004  23:03  5.1.2600.1525  8.192     Custom_uninstall.dll   SP2 12-May-2004  22:29  5.1.2600.1517  214.528   Dplayx.dll             SP2 12-May-2004  22:29  5.1.2600.1517  50.176    Dpwsockx.dll           SP2
Fecha         Hora   Versión        Tamaño  Nombre de archivo   Plataforma ---------------------------------------------------------------------------05-May-2004  23:03  5.1.2600.1524   18.944   Custom_uninstall.dll  IA64 06-May-2004  21:13  5.1.2600.1517   214.528  Wdplayx.dll           X86 06-May-2004  21:13  5.1.2600.1517   50.176   Wdpwsockx.dll         X86
Fecha         Hora   Versión     Tamaño Nombre de archivo  Plataforma Carpeta --------------------------------------------------------------------------------05-May-2004  22:57  5.2.3790.170  19.456  Custom_uninstall.dll IA64 07-May-2004  20:08  5.2.3790.163 221.184  Wdplayx.dll          X86    RTMGDR\WOW 07-May-2004  20:08  5.2.3790.163  55.296  Wdpwsockx.dll        X86    RTMGDR\WOW 07-May-2004  20:09  5.2.3790.163 221.184  Wdplayx.dll          X86    RTMQFE\WOW 07-May-2004  20:09  5.2.3790.163  55.296  Wdpwsockx.dll        X86    RTMQFE\WOW
Notas Las versiones para Windows XP y Windows XP 64-Bit Edition versión 2003 de esta actualización de seguridad están incluidas en paquetes de modo dual, que contienen archivos para la versión original de Windows XP y Windows XP Service Pack 1 (SP1). Para obtener más información acerca de los paquetes de modo dual, lea el artículo 328848 de Microsoft Knowledge Base.
Al instalar la actualización de seguridad para Windows XP 64-Bit Edition Versión 2003, el programa de instalación comprueba si alguno de los archivos que se van a actualizar en el sistema ha sido actualizado anteriormente mediante un hotfix de Microsoft. Si ha instalado anteriormente una revisión para actualizar alguno de estos archivos, el programa de instalación copia los archivos RTMQFE en el sistema. De lo contrario, el programa de instalación copia los archivos RTMGDR en el sistema. Para obtener más información, lea el artículo 824994 de Microsoft Knowledge Base.
Comprobación de la instalación de la actualización También podría comprobar los archivos que ha instalado esta actualización de seguridad revisando las siguientes claves del Registro:
Nota Estas claves del Registro pueden no contener una lista completa de archivos instalados. Además, estas claves del Registro pueden no crearse correctamente si el administrador o un OEM integran o incorporan la actualización de seguridad 839643 en los archivos fuente de instalación de Windows.
Para Windows 2000, esta actualización de seguridad requiere el Service Pack 2 (SP2), Service Pack 3 (SP3) o Service Pack 4 (SP4).
Los programas enumerados han sido probados para determinar si están afectados. Otras versiones puede que ya no sean compatibles con las actualizaciones de seguridad o que no se vean afectadas. Visite el sitio Web Ciclo de vida del soporte técnico de Microsoft para determinar el ciclo de vida del soporte técnico de su producto y versión.
Para obtener más información acerca de cómo obtener el último Service Pack, lea el artículo 260910 de Microsoft Knowledge Base.
Si desea instalar la actualización de seguridad sin intervención del usuario, utilice el comando siguiente en el símbolo del sistema para Windows 2000 Service Pack 2, Windows 2000 Service Pack 3 y Windows 2000 Service Pack 4:
Si desea instalar la actualización de seguridad sin obligar al sistema a reiniciarse, utilice el comando siguiente en el símbolo del sistema para Windows 2000 Service Pack 2, Windows 2000 Service Pack 3 y Windows 2000 Service Pack 4:
Nota La información de fecha, hora y nombre de archivo podría cambiar durante la instalación. Consulte la sección Comprobación de la instalación de la actualización para obtener detalles sobre la comprobación de una instalación.
Fecha         Hora   Versión        Tamaño     Nombre de archivo
05-May-2004  23:15  5.0.2195.6927       8.464  Custom_uninstall.dll
06-May-2004  19:11  5.0.2195.6922     220.432  Dplayx.dll
06-May-2004  19:11  5.0.2195.6922      44.304  Dpwsockx.dll
DirectX independiente (todas las versiones)
Esta actualización de seguridad requiere una versión comercial del producto afectado. Inclusión en futuros Service Packs:
La actualización para este problema se incluirá en DirectX 9.0c.
Información de implementación para DirectX 8.0
Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de DirectX 8.0:
Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente línea de comandos en el símbolo del sistema de DirectX 8.0:
Información de implementación para DirectX 8.1
Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de DirectX 8.1:
Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente línea de comandos en el símbolo del sistema de DirectX 8.1:
Información de implementación para DirectX 8.2
Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de DirectX 8.2:
Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente línea de comandos en el símbolo del sistema de DirectX 8.2:
Información de implementación para DirectX 9.0
Para instalar la actualización de seguridad sin intervención del usuario, escriba la línea de comandos siguiente en el símbolo del sistema de DirectX 9.0: DirectX90-kb839643-x86-enu /passive /quiet
Para instalar la actualización de seguridad sin necesidad de reiniciar el equipo, escriba la siguiente línea de comandos en el símbolo del sistema de Direct X 9.0 para Windows Server 2003: DirectX90-kb839643-x86-enu /norestart
La versión en inglés de esta actualización tiene los atributos de archivo (o posteriores)
indicados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en el horario universal coordinado (UTC). Cuando se consulta la información de archivo, ésta se convierte al horario local. Para averiguar la diferencia entre el horario universal coordinado y el local, utilice la ficha Zona horaria en la herramienta Fecha y hora del Panel de control.
DirectX 8.0 si está instalado en Windows 2000:
Fecha         Hora   Versión      Tamaño       Nombre de archivo ----------------------------------------------------------------- 07-May-2004  17:17  5.3.1.904       9.216     Custom_uninstall.dll 14-Apr-2004  21:55  5.1.2258.410  233.984     Dplayx.dll 13-Apr-2004  06:13  5.1.2258.410   88.064     Dpwsockx.dll
Nota Esta clave del Registro puede no crearse correctamente si el administrador o un OEM integran o incorporan la actualización de seguridad 839643 en los archivos fuente de instalación de Windows.
DirectX 8.1 si está instalado en Windows 2000, Windows XP o Windows Server 2003:
Fecha         Hora   Versión      Tamaño   Nombre de archivo ------------------------------------------------------------- 07-May-2004  17:17  5.3.1.904       9.216  Custom_uninstall.dll 14-Apr-2004  21:56  5.1.2600.891  214.528  Dplayx.dll 13-Apr-2004  06:19  5.1.2600.891   73.216  Dpwsockx.dll
DirectX 8.2 si está instalado en Windows 2000, Windows XP o Windows Server 2003:
Fecha         Hora   Versión      Tamaño    Nombre de archivo ---------------------------------------------------------------07-May-2004  17:17  5.3.1.904       9.216   Custom_uninstall.dll14-Apr-2004  21:57  5.2.3677.144  219.648   Dplayx.dll 13-Apr-2004  06:12  5.2.3677.144   76.800   Dpwsockx.dll
DirectX 9.0 si está instalado en Windows 2000, Windows XP o Windows Server 2003:
Fecha         Hora   Versión      Tamaño       Nombre de archivo ----------------------------------------------------------------- 07-May-2004  17:17  5.3.1.904    9.216      Custom_uninstall.dll 14-Apr-2004  21:56  5.3.0.903    219.648    Dplayx.dll 13-Apr-2004  06:11  5.3.0.903    76.800     Dpwsockx.dll
Agradecimientos Microsoft agradece a todas las personas que han trabajado con nosotros para proteger a los clientes:
John Lampe, de Tenable Network Security, por comunicar la vulnerabilidad (CAN-2004-0202).
En el Centro de descargas de Microsoft están disponibles las actualizaciones de seguridad: Si realiza una búsqueda de las palabras clave “revisión de seguridad” podrá encontrarlas fácilmente.
Las actualizaciones de seguridad para plataformas de usuarios están disponibles en el sitio Web Windows Update. Soporte técnico: •
Los clientes internacionales pueden recibir soporte técnico en las subsidiarias de Microsoft de sus países. Las llamadas de soporte técnico relacionadas con las actualizaciones de seguridad son gratuitas. Para obtener información acerca de cómo ponerse en contacto con el soporte técnico de Microsoft, visite el sitio Web de soporte técnico internacional, en inglés.
Servicios de actualización de software de Microsoft
Catálogo de Windows Update: Para obtener más información acerca del Catálogo de Windows Update, consulte el artículo 323166 de Microsoft Knowledge Base.
Si desea obtener más información acerca de cómo implementar esta actualización de seguridad con Software Update Services, visite el sitio Web de Software Update Services, en inglés. Systems Management Server:
Microsoft Systems Management Server (SMS) ofrece una solución empresarial altamente configurable para la administración de las actualizaciones. Mediante SMS, los administradores pueden identificar los sistemas basados en Windows que necesitan actualizaciones de seguridad, así como realizar la implementación controlada de las actualizaciones en la empresa con una repercusión mínima para los usuarios finales. Para obtener más información acerca de cómo pueden usar los administradores SMS 2003 para implementar actualizaciones de seguridad, visite el sitio Web de administración de revisiones de seguridad de SMS 2003. Los usuarios de SMS 2.0 pueden usar también Software Updates Service Feature Pack para ayudar a implementar actualizaciones de seguridad. Para obtener información acerca de SMS, visite el sitio Web de SMS.

References: artículo 306460
 artículo 262841
 artículo 824994
 artículo 322389
 artículo 328848
 artículo 824994
 artículo 260910
 artículo 323166