int(1154)

Boletines de Vulnerabilidades


Error en las actualizaciones de ISA Server del boletín MS04-039

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Interrupcion del Servicio
Dificultad Avanzado
Requerimientos del atacante Acceso fisico

Información sobre el sistema

Propiedad Valor
Fabricant afectat Microsoft
Software afectado ISA Server 2000 Service Pack 1 & MS04-039 update
ISA Server 2000 & Windows 2000 Service Pack 3 & MS04-039 update

Descripción

La versión original de la actualización de seguradad de ISA Sever 2000 (ALTAIR-411-01133) no incluía algunos binarios de los sistemas que usan ISA Server 2000 Service Pack 1. Dicho problema podría tener como consecuencia que ISA Server 2000 dejara de funcionar correctamente.

La segunda problemática afecta a los usuarios que utilizan Windows 2000 Service Pack 3. La versión original de la actualización fue diseñada para Windows 2000 Service Pack 4.

Solución

Los usuarios que utilicen ISA Server 2000 Service Pack 1 o Windows 2000 Service Pack 3 deberían y hayan instalado la versión original de la actualización deberían instalar la nueva versión.

Actualización de software:
ISA Server 2000
http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=55643141-91E3-4474-8134-72887BC6FC18

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Microsoft
http://www.microsoft.com/technet/security/bulletin/MS04-039.mspx

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2004-11-17
Ministerio de Defensa
CNI
CCN
CCN-CERT