ISA Server是微软产品家族之一,可以提供企业防火墙和高性能的Web缓存。 ISA Server 2000中存在权限提升漏洞,成功利用这个漏洞可以绕过策略限制。 攻击者可以利用NetBIOS(all)预定义报文过滤同ISA Server创建NetBIOS连接。 Microsoft ISA Server 2000 SP2 Microsoft已经为此发布了一个安全公告(MS05-034)以及相应补丁: MS05-034:Cumulative Security Update for ISA Server 2000 (899753) 链接:http://www.microsoft.com/technet/security/Bulletin/MS05-034.mspx 补丁下载: http://www.microsoft.com/downloads/details.aspx?FamilyId=E579813B-0372-45BE-8070-3F4D7D4CB89C
ISA Server是微软产品家族之一,可以提供企业防火墙和高性能的Web缓存。 ISA Server 2000中存在权限提升漏洞,成功利用这个漏洞可以绕过策略限制。 攻击者可以利用NetBIOS(all)预定义报文过滤同ISA Server创建NetBIOS连接。 Microsoft ISA Server 2000 SP2 Microsoft已经为此发布了一个安全公告(MS05-034)以及相应补丁: MS05-034:Cumulative Security Update for ISA Server 2000 (899753) 链接:http://www.microsoft.com/technet/security/Bulletin/MS05-034.mspx 补丁下载: http://www.microsoft.com/downloads/details.aspx?FamilyId=E579813B-0372-45BE-8070-3F4D7D4CB89C