Microsoft confirma errores en un parche de seguridad
 

Microsoft ha confirmado la existencia de errores en la actualización de noviembre de sus parches (MS04-039). Este parche soluciona una vulnerabilidad en Microsoft Proxy Server 2.0 y Microsoft Internet Security and Acceleration (ISA) Server 2000. La aplicación de la actualización original, puede provocar en ciertos casos, efectos no deseados.

La actualización original ha sido puesta al día para solucionar esos problemas. La reinstalación del parche es necesaria en los casos que se detallan a continuación.

El primer problema concierne al ISA Server 2000 Services Pack 1. Por error, la versión original del parche no incluía todos los archivos necesarios para los sistemas que utilizan ISA Server 2000 SP1. La aplicación del parche original, puede provocar por lo tanto, malfuncionamientos o errores en el Web Proxy (servicio cortafuego), el cuál llega a consumir el 100% de los recursos del procesador, no se inicia o inesperadamente cae.

Los administradores que han aplicado el parche inicial (para ISA Server 2000 SP1), deben instalar la nueva versión del mismo.

El segundo problema, afecta al Windows 2000 Services Pack 3. Por error, la aplicación de la versión original del parche necesitaba la presencia del Service Pack 4 de Windows 2000. La instalación del mismo en sistemas Windows 2000 con SP3 era por lo tanto imposible.

Los administradores deben reinstalar este parche. Bajo Windows 2000 SP4/ISA Server SP2, no es necesaria la instalación de la nueva versión del parche.

Referencias:

MS04-039 Simulación de contenidos en server ISA (888258)
[url]http://www.vsantivirus.com/vulms04-039.htm[/url]