KB5071506: Resumen con opiniones y comentarios de los usuarios

Descripción Deneral

Esta actualización de seguridad únicamente para Windows Server 2008 R2 soluciona una vulnerabilidad de seguridad en PowerShell 5.1. El comando Invoke-WebRequest ahora incluye un mensaje de confirmación con una advertencia de seguridad sobre un riesgo de ejecución de script, lo que permite a los usuarios elegir si desean continuar o cancelar la solicitud. Esta actualización también resuelve otras vulnerabilidades de seguridad, cuyos detalles se pueden encontrar en Implementaciones | Guía de actualizaciones de seguridad y actualizaciones de seguridad de diciembre de 2025.

Objetivo

El propósito clave de esta actualización es abordar una vulnerabilidad de seguridad en PowerShell 5.1 agregando un mensaje de confirmación al usar el comando Invoke-WebRequest. Esto ayuda a prevenir posibles riesgos de ejecución de scripts. Además, la actualización resuelve varias otras vulnerabilidades de seguridad en Windows Server 2008 R2 para mejorar la seguridad general del sistema.

Sentimiento General

El sentimiento general hacia esta actualización es mixto. En el lado positivo, aborda importantes vulnerabilidades de seguridad y toma medidas para mejorar la seguridad de PowerShell. Sin embargo, la actualización también introduce un problema conocido relacionado con la funcionalidad de Message Queuing (MSMQ), que podría afectar los entornos de TI empresariales o administrados. Los usuarios pueden experimentar problemas con las colas de MSMQ que se vuelven inactivas, los sitios IIS fallan y las aplicaciones no pueden escribir en las colas. Este problema conocido es una preocupación importante y puede superar los beneficios de la actualización para algunas organizaciones.

Problemas Conocidos

• Después de instalar esta actualización, los usuarios pueden tener problemas con la funcionalidad Message Queue Server (MSMQ). Este problema también afecta a los entornos MSMQ agrupados bajo carga. Los usuarios pueden encontrar los siguientes síntomas: - Las colas de MSMQ se vuelven inactivas - Los sitios IIS fallan con errores de "Recursos insuficientes para realizar la operación" - Las aplicaciones no pueden escribir en las colas - Errores como "El archivo de mensajes 'C:WindowsSystem32msmqstorage*.mq' no se puede crear" al crear archivos de mensajes - Registros engañosos, como "No hay suficiente espacio en disco o memoria", a pesar de que hay suficiente espacio en disco y memoria disponible - Este problema se debe a por cambios recientes en el modelo de seguridad de MSMQ y los permisos NTFS en la carpeta C:WindowsSystem32MSMQstorage. Los usuarios de MSMQ ahora requieren acceso de escritura a esta carpeta, que normalmente está restringida a los administradores.

Advertencia: Tomamos medidas para garantizar que el contenido generado por la IA sea de la mayor calidad posible, pero no podemos garantizar su exactitud y recomendamos a los usuarios que hagan su propia investigación independiente. Generado el 2026-01-30 01:20 PM

Volver al catálogo de la base de conocimientos