RNP > Serviços > Segurança em redes > Alertas do CAIS

Microsoft Security Bulletin MS03-012

Vulnerabilidade no Microsoft Winsock Proxy e ISA Firewall (331066)

[Microsoft, 09.04.2003, revisão 01]

O CAIS está repassando o alerta divulgado pela Microsoft, Microsoft Security Bulletin MS03-012: Flaw In Winsock Proxy Service And ISA Firewall Service Can Cause Denial Of Service (331066), que trata de uma vulnerabilidade identificada no Winsock Proxy Service e ISA Firewall Service que pode permitir a um atacante realizar um ataque de negação de serviço (DoS).

Sistemas Afetados:

Microsoft Proxy Server 2.0
Microsoft ISA Server

Correções disponíveis:

A correção consiste na aplicação do patch recomendado pela Microsoft e disponíveis nas URLs listadas abaixo.

Proxy Server 2.0:
http://microsoft.com/downloads/details.aspx?FamilyId=C81688B7-20FB-45EB-BAFD-031A0D2923E6&displaylang=en

ISA Server:

English:
http://microsoft.com/downloads/details.aspx?FamilyId=3C43FAD2-A888-4603-84B7-1053C8663436&displaylang=en

French:
http://microsoft.com/downloads/details.aspx?FamilyId=3C43FAD2-A888-4603-84B7-1053C8663436&displaylang=fr

German:
http://microsoft.com/downloads/details.aspx?FamilyId=3C43FAD2-A888-4603-84B7-1053C8663436&displaylang=de

Spanish:
http://microsoft.com/downloads/details.aspx?FamilyId=3C43FAD2-A888-4603-84B7-1053C8663436&displaylang=es

Japanese:
http://microsoft.com/downloads/details.aspx?FamilyId=3C43FAD2-A888-4603-84B7-1053C8663436&displaylang=ja

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/ms03-012.asp

Identificador do CVE: CAN-2003-0110 (http://cve.mitre.org)

O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais