| Versión | 4.0.8618.0 |
|---|---|
| Editor | Microsoft |
| Fecha de lanzamiento | 25 ago 2008 |
| Fecha Agregada | 11 may 2004 |
| Requisitos del sistema operativo | Windows, Windows NT |
| Requisitos | Pentium or faster |
| Descargas totales | 1.850 |
Descripción
Microsoft actualizó este boletín el 11 de mayo de 2004 para informar sobre la disponibilidad de una versión revisada de la actualización de seguridad para las versiones de Windows XP que no están en inglés (a diferencia del Service Pack 1 de Windows XP). La actualización original aborda la vulnerabilidad en Windows XP para todos los idiomas admitidos; sin embargo, la actualización original no se localizó por completo. Específicamente, las cadenas de error de Jet opcionales solo se ofrecían en inglés en Windows XP. Este problema no afecta a otros sistemas operativos. Si ya aplicó la actualización de seguridad para otros sistemas operativos, incluido Windows XP Service Pack 1, no necesita realizar ninguna acción adicional.
Si ya aplicó la actualización de seguridad para las versiones de Windows XP que no están en inglés (a diferencia del Service Pack 1 de Windows XP), no necesita realizar ninguna acción adicional, ya que ya está protegido contra esta vulnerabilidad. Sin embargo, si desea tener la información de error de texto opcional de Jet en el mismo idioma que su instalación de Windows XP, deberá eliminar la actualización de seguridad original MS04-014 (837001) siguiendo el procedimiento de información de eliminación que se encuentra en este documento e instalar el Versión Revisada. Una vez que se desinstala 837001, volver a visitar Windows Update hará que se vuelva a ofrecer la actualización de seguridad MS04-014 revisada para Windows XP con las cadenas de error de texto opcionales, localizadas y correctas.
Los siguientes archivos, solo en sistemas que no están en inglés, se actualizaron como parte de esta actualización: mswstr10.dll y msjint40.dll. Es posible que vea otros archivos con nueva información de fecha y hora de la versión original; estos archivos permanecen sin cambios, solo se han actualizado los 2 archivos anteriores.
Existe una vulnerabilidad de saturación de búfer en Microsoft Jet Database Engine (Jet) que podría permitir la ejecución remota de código. Un atacante que explotara con éxito esta vulnerabilidad podría tomar el control completo de un sistema afectado, incluida la instalación de programas; ver, cambiar o eliminar datos; o crear nuevas cuentas que tengan todos los privilegios.
Microsoft recomienda que los clientes instalen la actualización lo antes posible.
