Microsoft ISA Server Web Proxy畸形SSL包远程拒…

2008-04-09 04:25:57来源：互联网阅读 ()

Microsoft ISA Server Web Proxy畸形SSL包远程拒绝服务漏洞

发布日期：2003-04-21
更新日期：2004-06-11

受影响系统：

Microsoft ISA Server 2000
Microsoft ISA Server 2000 SP1
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 2000 Server SP1
- Microsoft Windows 2000 Datacenter Server SP2
- Microsoft Windows 2000 Datacenter Server SP1
- Microsoft Windows 2000 Advanced Server SP2
- Microsoft Windows 2000 Advanced Server SP1

不受影响系统：

Microsoft ISA Server 2000 SP2

描述：

BUGTRAQ ID: 10477

Microsoft Internet Security和Acceleration Server 2000是一款微软开发的防火墙和代理服务器程序。

Microsoft ISA Server WEB代理服务不正确处理畸形SSL包，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。

当Internet Security和ISA服务器配置的WEB publishing服务的SSLWEB站点，在接收到非法SSL包时，ISA服务器的WEB代理服务就会崩溃，产生访问冲突错误消息，停止提供正常服务。

<*来源：Microsoft Knowledge Base Article

链接：http://support.microsoft.com/default.aspx?scid=kb;EN-US;q319374
*>

建议：

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在任何站点关闭URL重定向选项及设置内容规则拒绝对指定目标的访问。

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Microsoft Upgrade Internet Security and Acceleration (ISA) Server 2000 Service Pack 2
http://www.microsoft.com/downloads/details.aspx?FamilyID=c8d3d98b-1cd4-406a-a04a-2aa2547d09a3&DisplayLang=en

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有