Όταν υπάρχει εισερχόμενη αίτηση Web γίνεται σε έναν υπολογιστή που εκτελεί τον Internet Security and Acceleration (ISA) Server και δημοσιεύει μια σελίδα Web με τη χρήση Web Publishing, η υπηρεσία μεσολάβησης Web ενδέχεται να σταματήσει και ενδέχεται να παρουσιαστεί παραβίαση πρόσβασης.
Αυτό το ζήτημα μπορεί να προκύψει, εάν χρησιμοποιείτε Web Publishing για να γεφυρωθεί το Πρωτόκολλο Μεταφοράς εισερχόμενες HTTP (hypertext) κυκλοφορίας σε ένα διακομιστή Web πίσω από τον ISA Server? μια ακατάλληλη αίτηση URL θα μπορούσε να προκαλέσει την υπηρεσία διακομιστή μεσολάβησης Web για να σταματήσει και να προκύψει μια παραβίαση πρόσβασης. Αυτό το ζήτημα παρουσιάζεται εξαιτίας ενός διαφθοράς σωρού, δεν είναι μια υπέρβαση του buffer, και δεν θέτει σε κίνδυνο την πρόσβαση στον ISA Server από το Internet με οποιονδήποτε τρόπο. Η υπηρεσία διακομιστή μεσολάβησης Web, πελάτες μεσολάβησης Web, και τις περιοχές που διατίθενται από Web Publishing επηρεάζονται από αυτό το πρόβλημα. Αν δεν έχετε ακροατές διαμορφωθεί σύμφωνα με τις εισερχόμενες αιτήσεις Web (αυτές οι ακροατές δεν έχουν ρυθμιστεί από προεπιλογή), το πρόβλημα αυτό δεν επηρεάζει τον ISA Server με οποιονδήποτε τρόπο.
Αυτό υποστηρίζεται επιδιόρθωση είναι τώρα διαθέσιμη, αλλά προορίζεται μόνο για τη διόρθωση του ζητήματος που περιγράφεται σε αυτό το άρθρο και θα πρέπει να εφαρμόζεται μόνο σε συστήματα που είναι αποφασισμένοι να κινδυνεύουν από επίθεση. Παρακαλώ Αξιολογήστε φυσικής πρόσβασης του υπολογιστή σας, τη σύνδεση δικτύου και Internet, καθώς και άλλους παράγοντες για να καθορίσει το βαθμό κινδύνου για τον υπολογιστή σας. Παρακαλούμε δείτε το σχετικό δελτίο ασφαλείας της Microsoft για να βοηθήσει να γίνει αυτός ο προσδιορισμός. Αυτή η επείγουσα επιδιόρθωση μπορεί να λάβετε πρόσθετες δοκιμές σε μεταγενέστερο χρόνο, να διασφαλιστεί περαιτέρω η ποιότητα των προϊόντων. Εάν ο υπολογιστής σας έχει σοβαρές πιθανότητες, η Microsoft συνιστά να εφαρμόσετε αυτήν την ενημέρωση κώδικα. Διαφορετικά, περιμένετε το επόμενο ISA service pack του που περιέχει αυτήν την επείγουσα επιδιόρθωση
Απαιτήσεις :.
Τα σχόλια δεν βρέθηκε