Problemas de permisos con actualización MS05-051
Por Angela Ruiz

Microsoft ha informado que se pueden producir algunos problemas en equipos con Windows XP, Windows 2000 Server o Windows Server 2003, después de la instalación de la actualización crítica anunciada en el boletín MS05-051, publicado en octubre.

Los problemas reportados son los siguientes:

• Es posible que no se inicie el servicio Windows Installer.

• Es posible que no se inicie el Servicio de Windows Firewall.

• La carpeta Conexiones de red puede mostrarse vacía.

• El sitio Web de Windows Update puede recomendar incorrectamente que se cambie la configuración de Internet Explorer.

• Las páginas ASP que se ejecutan en Microsoft Internet Information Server (IIS), devuelven un mensaje de error 500 (HTTP 500 - Internal server error Internet Explorer).

• No se iniciará el servicio EventSystem de Microsoft COM+.

• No se iniciará una aplicación COM+.

• No se expandirá el nodo "computadoras" del árbol Microsoft Management Console de servicios de componente de Microsoft (MMC).

• Usuarios autenticados no pueden iniciar sesión y una pantalla en blanco aparece después de aplicarse las Actualizaciones de Seguridad de Octubre.

Otros problemas relacionados, fueron reportados por SANS Institute:

• Imposibilidad de visitar Windows Update.

• Imposibilidad de utilizar la herramienta de búsqueda desde el Menú Inicio.

• LiveUpdate de Symantec no funciona.

• Problemas con aplicaciones de Office.

• SpySweeper deja de funcionar.

Microsoft publicó al respecto un aviso de seguridad identificado como Microsoft Security Advisory (909444).

Allí se informa que este problema se debe a que no es posible para determinadas aplicaciones, tener acceso a los archivos de catálogo COM+, porque la actualización modifica los permisos del directorio de catálogo y de los archivos, con respecto a la configuración predeterminada.

Antes de la instalación del parche MS05-051, no se requerían permisos específicos para acceder al catálogo COM+. Los archivos de catálogo COM+ son archivos .CLB y se encuentran en la carpeta %WINDIR%\REGISTRATION (donde %WINDIR% representa la carpeta por defecto de Windows, por ejemplo C:\WINDOWS). De forma predeterminada, el directorio de catálogo COM+ y los archivos tienen los siguientes permisos:

• Cuenta "Administradores" (permisos de Control total)

• Cuenta "Sistema" (permisos de Control total)

• Cuenta "Todos" (permisos de Lectura)

La solución, consiste en restaurar los permisos predeterminados al catálogo COM+.

Solo debe llevar a cabo esta acción, si su equipo presenta alguno de los problemas mencionados.

Es importante insistir, en que este parche debe ser instalado urgentemente, debido a las posibilidades de que surja alguna clase de código malicioso que se aproveche de las vulnerabilidades corregidas.

(c) Video Soft
(c) VSAntivirus