Boletines de Vulnerabilidades

int(4760)

Aumento de privilegios en Microsoft ISA Server 2006
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft ISA Server 2006
Descripción
Se ha descubierto una vulnerabilidad en Microsoft Internet Security and Acceleration. Un atacante remoto podría aumentar privilegios mediante métodos relacionados con intentos de acceso a un recurso de red detrás de un servidor ISA.
Solución
Actualización de software Microsoft (MS09-031) Microsoft Internet Security and Acceleration Server 2006 / patch ISA2006-RTM-KB970811-X86-ENU Microsoft Internet Security and Acceleration Server 2006 Supportability Update / patch ISA2006-SUPP-KB970811-X86-ENU Microsoft Internet Security and Acceleration Server 2006 Service Pack 1 / patch ISA2006-SP1-KB971143-X86-ENU
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-1135
BID
Recursos adicionales
Microsoft Security Bulletin (MS09-031) http://www.microsoft.com/technet/security/Bulletin/MS09-031mspx