Boletines de Vulnerabilidades

int(4606)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Microsoft ISA Server y Forefront Threat Management Gateway
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft ISA Server 2004, 2006 Microsoft Forefront Threat Management Gateway
Descripción
Se han descubierto múltiples vulnerabilidades en Microsoft ISA Server y Forefront Threat Management Gateway. Las vulnerabilidades son descritas a continuación: - CVE-2009-0077: La vulnerabilidad reside en un error en el manejo de sesiones de estado en el firewall en Microsoft Forefront Threat Management Gateway, Medium Business Edition (TMG MBE) e Internet Security y Acceleration (ISA). Un atacante remoto podría causar una denegación de servicio mediante paquetes TCP especialmente diseñado. - CVE-2009-0237: Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting. La vulnerabilidad reside en un error en la librería "cookieauth.dll". Un atacante remoto podría inyectar código web script o HTML mediante los datos de entrada en la autenticación.
Solución
Actualización de software Microsoft (MS09-016) Microsoft Forefront Threat Management Gateway, Medium Business Edition / patch ISATMGMBE-KB968075-ENU Microsoft Internet Security and Acceleration Server 2004 Standard Edition Service Pack 3 / patch ISA2004SE-KB960995-x86-ENU Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition Service Pack 3 / patch ISA2004EE-KB960995-x86-ENU Microsoft Internet Security and Acceleration Server 2006 / patch ISA2006-RTM-KB968078-X86-ENU Microsoft Internet Security and Acceleration Server 2006 Supportability Update / patch ISA2006-SP1-KB968078-X86-ENU Microsoft Internet Security and Acceleration Server 2006 Service Pack 1 / patch ISA2006-SUPP-KB968078-X86-ENU http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-0077 CVE-2009-0237
BID
Recursos adicionales
Microsoft Security Bulletin (MS09-016) http://www.microsoft.com/technet/security/bulletin/MS09-016.mspx