Marcelo.ar

Quienes hayan descargado e instalado en forma manual el parche para la vulnerabilidad en DirectShow (MS05-050) debieran verificar que hayan utilizado la actualización de seguridad correcta.

Microsoft ha publicado recientemente un artículo en su Knowledge Base:
The computer may not be updated after you install the "Security Update for DirectX 7.0 for Windows 2000 (KB904706)" on a Windows 2000-based computer that is running DirectX 8 or DirectX 9

En español:
"El computador podría no estar actualizado luego que usted haya instalado la 'actualización de seguridad para DirectX 7.0 para Windows 2000 (KB904706)' en un computador con Windows 2000 que esté ejecutando DirectX 8 o DirectX 9".

Según Microsoft esto aplica a:

• Sistemas con Microsoft Windows 2000
• En el computador está instalado Microsoft DirectX 8.0 o DirectX 9.0

Esto es debido a un parche incorrecto descargado e instalado en el sistema.
Quienes hayan actualizado mediante el sitio Windows Update debieran estar correctamente protegidos.

Para verificar si el sistema está correctamente parcheado, hay que verificar el numero de versión de Quartz.dll .
Los pasos están detallados en el mencionado artículo 909596 de Microsoft KB.

Existe una versión en español de ese artículo gracias al servicio de traducción automática de Microsoft:
http://support.microsoft.com/?scid=kb%3Bes%3B909596&x=3&y=11
(Notar que la traducción automática no es del todo correcta)

Referencias:
SANS Internet Storm Center
Handler's Diary October 22nd 2005: Possible Problem with MS05-050 Patch