Actualizacion MS02-008 ?

Hash: SHA1

Es posible que algún programa te instalara hace poco una versión
vulnerable, por antigua, del componente MSXML 4, que no estaba instalado
anteriormente. Es vulnerable cualquier archivo Msxml4.dll con un número de
versión 4.0.xxx.xxx inferior a 4.00.9406.0.

Se puede saber si MSXML 4 está instalado por la presencia en
\Windows\System de los archivos Msxml4.dll y Msxml4r.dll, quizá también
Msxml4a.dll, y por la existencia de claves del registro tales como
HKEY_CLASSES_ROOT\CLSID\{88D969C0-F192-11D4-A65F-0040963251E5}, donde el
valor predeterminado de
HKEY_CLASSES_ROOT\CLSID\{88D969C0-F192-11D4-A65F-0040963251E5}\InProcServer32
apunta a Msxml4.dll.

La vulnerabilidad está presente en el control XMLHTTP, un componente que
permite enviar y recibir documentos XML a través del protocolo HTTP. La
vulnerabilidad sólo permite que un atacante remoto, a través de un servidor
web propio, pueda leer archivos locales cuya ubicación es conocida, aunque
es mejor estar seguro e instalar la actualización. El boletín MS02-008
califica el riesgo como crítico en sistemas cliente y moderado en
servidores de Internet e intranet.

Ramón Sola / / MVP Windows - Shell/User
Para obtener la dirección correcta no hacen falta los sellos.
Por favor, usar el correo sólo para cuestiones ajenas a los
grupos de noticias, gracias.

Cuentan que "oR" escribió en el mensaje
news: lo siguiente:

Reciente he actualizado un win98se por WU y me llamo la atencion esta
por la fecha, como mensualmente actualizo no era algo que se me haya
pasado por alto

<pego>
Actualización de seguridad, 13 de febrero de 2002 (MSXML 4.0)
Esta actualización resuelve el problema de seguridad "El control de
XMLHTTP
puede autorizar el acceso a archivos locales" en Microsoft XML (MSXML)
4.0,
y se describe en el Boletín de seguridad de Microsoft MS02-008.
Descárguela ahora para evitar que un usuario malintencionado lea los
archivos
de su equipo cuando visite un sitio Web con un formato especialmente
incorrecto.
Nota Puede disponer de varias versiones de MSXML instaladas
simultáneamente en su equipo.
Para obtener más información acerca de esta actualización, consulte el
Boletín de
seguridad de Microsoft MS02-008. (Este sitio está en inglés).
Requisitos del sistema
Esta actualización se aplica a equipos que ejecutan MSXML versión 4.0.
Nota Para especificar la versión de MSXML, consulte la sección de
detalles técnicos
del Boletín de seguridad de Microsoft MS02-008. (Este sitio está en
inglés).
Cómo utilizar
Reinicie el equipo para finalizar la instalación.
Cómo desinstalar
Esta actualización no se puede desinstalar.
<pego>

El Boletin de Seguridad al que hace referencia es este:
http://www.microsoft.com/technet/se...2-008.mspx

A alguien le ha aparecido esta actualizacion aparentemente tan antigua?

Gracias por el interes.
Saludos

Lo unico recientemente instalado fue una multifuncional HP, el usuario de la PC decidio instalar el software completo (casi todo el CD), pero antes y despues de la instalacion accedi a WU y no existia dicha actualizacion, talvez sea que WU como yo pensaba no revisa la actualizacion cada vez que uno se conecta sino cada vez que sale una nueva, en fin, voy a revisar las dlls y la claves que me indica, actualizare y si tengo mas dudas las posteo.

Muy agradecido por su comentario

Ramón Sola [MVP Windows - Shell/User] tipeo en news: :
|| --BEGIN PGP SIGNED MESSAGE--
|| Hash: SHA1
||
|| Es posible que algún programa te instalara hace poco una versión
|| vulnerable, por antigua, del componente MSXML 4, que no estaba
|| instalado anteriormente. Es vulnerable cualquier archivo Msxml4.dll
|| con un número de versión 4.0.xxx.xxx inferior a 4.00.9406.0.
||
|| Se puede saber si MSXML 4 está instalado por la presencia en
|| \Windows\System de los archivos Msxml4.dll y Msxml4r.dll, quizá
|| también Msxml4a.dll, y por la existencia de claves del registro
|| tales como
|| HKEY_CLASSES_ROOT\CLSID\{88D969C0-F192-11D4-A65F-0040963251E5},
|| donde el valor predeterminado de
|| HKEY_CLASSES_ROOT\CLSID\{88D969C0-F192-11D4-A65F-0040963251E5}\InProcServer32
|| apunta a Msxml4.dll.
||
|| La vulnerabilidad está presente en el control XMLHTTP, un componente
|| que permite enviar y recibir documentos XML a través del protocolo
|| HTTP. La vulnerabilidad sólo permite que un atacante remoto, a
|| través de un servidor web propio, pueda leer archivos locales cuya
|| ubicación es conocida, aunque es mejor estar seguro e instalar la
|| actualización. El boletín MS02-008 califica el riesgo como crítico
|| en sistemas cliente y moderado en servidores de Internet e intranet.
||
|| - --
|| Ramón Sola / / MVP Windows - Shell/User
|| Para obtener la dirección correcta no hacen falta los sellos.
|| Por favor, usar el correo sólo para cuestiones ajenas a los
|| grupos de noticias, gracias.
||
|| Cuentan que "oR" escribió en el mensaje
|| news: lo siguiente:
||| Reciente he actualizado un win98se por WU y me llamo la atencion
||| esta por la fecha, como mensualmente actualizo no era algo que se
||| me haya pasado por alto
|||
||| <pego>
||| Actualización de seguridad, 13 de febrero de 2002 (MSXML 4.0)
||| Esta actualización resuelve el problema de seguridad "El control de
||| XMLHTTP
||| puede autorizar el acceso a archivos locales" en Microsoft XML
||| (MSXML)
||| 4.0,
||| y se describe en el Boletín de seguridad de Microsoft MS02-008.
||| Descárguela ahora para evitar que un usuario malintencionado lea los
||| archivos
||| de su equipo cuando visite un sitio Web con un formato especialmente
||| incorrecto.
||| Nota Puede disponer de varias versiones de MSXML instaladas
||| simultáneamente en su equipo.
||| Para obtener más información acerca de esta actualización, consulte
||| el Boletín de
||| seguridad de Microsoft MS02-008. (Este sitio está en inglés).
||| Requisitos del sistema
||| Esta actualización se aplica a equipos que ejecutan MSXML versión
||| 4.0. Nota Para especificar la versión de MSXML, consulte la sección
||| de detalles técnicos
||| del Boletín de seguridad de Microsoft MS02-008. (Este sitio está en
||| inglés).
||| Cómo utilizar
||| Reinicie el equipo para finalizar la instalación.
||| Cómo desinstalar
||| Esta actualización no se puede desinstalar.
||| <pego>
|||
||| El Boletin de Seguridad al que hace referencia es este:
||| http://www.microsoft.com/technet/se...2-008.mspx
|||
||| A alguien le ha aparecido esta actualizacion aparentemente tan
||| antigua?
|||
||| Gracias por el interes.
||| Saludos
||