Boletines de Vulnerabilidades

int(1652)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Microsoft ISA Server 2000
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Internet Security and Acceleration (ISA) Server 2000 Service Pack 2
Descripción
Se han descubierto dos vulnerabilidades en Microsoft ISA Server 2000 Service Pack 2. Las vulnerabilidades son descritas a continuación: - CAN-2005-1215: Vulnerabilidad en el manejo de peticiones HTTP, concretamente de múltiples cabeceras HTTP "content length". La explotación de esta vulnerabilidad podría permitir a un atacante remoto envenenar la caché de Microsoft ISA Server 2000 y saltarse restricciones de contenido o redirigir a los usuarios a contenidos de su elección. - CAN-2005-1216: Vulnerabilidad en el proceso que utiliza ISA Server 2000 para validar conexiones NetBIOS a través del filtro de paquetes NetBIOS predefinido. La explotación de esta vulnerabilidad podría permitir a un atacante remoto obtener un aumento de privilegios.
Solución
Actualización de software Microsoft Microsoft Internet Security and Acceleration (ISA) Server 2000 Service Pack 2 http://www.microsoft.com/downloads/details.aspx?FamilyId=E579813B-0372-45BE-8070-3F4D7D4CB89C
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-1215 CAN-2005-1216
BID
Recursos adicionales
Microsoft Security Bulletin MS05-034 http://www.microsoft.com/technet/security/Bulletin/MS05-034.mspx