Boletines de Vulnerabilidades

int(3445)

Obtención de información sensible en Microsoft ISA Server 2004
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft ISA Server 2004
Descripción
Se ha encontrado una vulnerabilidad en Microsoft ISA Server 2004. La vulnerabilidad reside en un error en el proxy SOCKS4. Un atacante remoto podría obtener las últimas direcciones IP visitadas a través de SOCKS4 mediante enviar paquetes especialmente diseñados.
Solución
Actualización de software Microsoft Microsoft ISA Server 2004 SP3 http://www.microsoft.com/downloads/details.aspx?FamilyID=A05A074A-5033-4792-AF8B-58B90D841436&displaylang=en
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-4991
BID
Recursos adicionales
Zero Day Initiative (ZDI-07-053) http://www.zerodayinitiative.com/advisories/ZDI-07-053.html