[Seguridad] Service Pack 2 para Microsoft ISA Server 2000

Service Pack 2 para Microsoft ISA Server 2000
http://www.hispasec.com/unaaldia/2037


Microsoft ha publicado el Service Pack 2 para Internet Security and
Acceleration (ISA) Server 2000.

Entre las mejoras y correcciones introducidas por este parche
acumulativo se encuentran las siguientes:

* Se ha detectado que que el servicio de control de ISA Server puede
generar el evento 14158 una vez se ha instalado
* En determinadas circunstancias, puede no retransmitir correos si se
requiere autenticación
* El proxy web envía paquetes reset TCP en vez de solo cerrar la
sesión
* Se han detectado problemas con el navegador web si ISA Server está
enlazado a un servidor proxy web
* El servicio firewall de ISA no puede iniciarse con más de 85 IPs en
el adaptador de red externo
* Se pueden presentar violaciones de acceso en el servicio de proxy
web si se da algún fallo de suplantación de usuario
* Cuando un ISA Server que ofrece un servicio Web con SSL recibe un
paquete SSL no válido, el servicio Web Proxy puede cesar su ejecución
con un mensaje de violación de acceso
* La variable de la estructura CERT_CONTEXT no está dispoinble para
los filtros Web en ISA
* Las playlist de servidor no funcionan con ISA Server
* ISA Server puede no dar servicio en determinadas circunstancias
debido a un problema de comunicación con el servidor web
* Se ha detectado un error de canonización en el motor de reglas que
permitiría saltarse los mecanismos de restricción de acceso
* Desbordamiento de búffer en el controlador del protocolo Gopher
puede ser explotado para ejecutar código arbitrário en el sistema
* Los clientes de Macintosh que usen MAPI no pueden conectar con una
máquina Exchange 2000 con ISA Server
* Se han dado casos en que ISA puede dar problemas con las fechas
* Corrección de MS03-009: un problema en el detector de intrusos DNS
puede provocar una denegación de servicio
* Un error en Winsock Proxy puede provocar una denegación de servicio
* El firewall ISA puede provocar una pérdida de handles en LSASS
* Se introduce una corrección para permitir la redirección de caminos
URL en las reglas de publicación de Web
* La autenticación no funciona correctamente si el nombre de usuario
contiene un espacio
* Denegación de servicio con protocolos UDP de publicación del
servidor

Las direcciones para descargar este service pack son las siguientes:

Inglés (3898 KB de peso):
http://download.microsoft.com/downl...p2-ENU.exe

Español (3914 KB de peso):
http://download.microsoft.com/downl...p2-ESN.exe

Más Información:

Microsoft Internet Security and Acceleration (ISA)
Server 2000 Service Pack 2
http://www.microsoft.com/downloads/...a2547d09a3



Ille Corvus. In Aeternum.

Meritorios de Filtrado (Kill-file Global):
tella llop, jm (N.B. 2003.10.25)


-=La resistencia=-
http://www.iespana.es/_hforum/forum...q01PCDAUZW