ISA Server 2000 - Vulnerability in H.323 Filter Can Cause Remote Code Execution (816458) para Windows

Una vulnerabilidad crítica de seguridad existe en el filtro H.323 para Microsoft ISA Server 2000 que podría permitir a un atacante desbordar un búfer en el Servicio de Firewall de Microsoft en Microsoft ISA Server 2000. La vulnerabilidad se produce porque el filtro H.323 para el Servicio de Firewall de Microsoft no realiza las comprobaciones de límites adecuadas en los paquetes H.323 especialmente formateados.

Un atacante que explote con éxito esta vulnerabilidad podría intentar ejecutar código de su elección en el contexto de seguridad del Servicio de Firewall de Microsoft, dando al atacante control total sobre el sistema. Los servidores ISA que funcionan en modo caché no son vulnerables porque el Servicio de Firewall de Microsoft está deshabilitado por defecto. Sin embargo, dado que el filtro H.323 está habilitado por defecto en los sistemas instalados en modo Integrado o Firewall, se recomienda encarecidamente instalar esta actualización de seguridad. Esta versión es el primer lanzamiento en CNET Download.com.