Windows 2000 Security Patch: August Cumulative Patch for IIS

Microsoft ha lanzado un parche acumulativo para IIS 4.0 y 5.0. Además de eliminar prácticamente todas las vulnerabilidades de seguridad identificadas anteriormente en IIS, también elimina varias recientemente descubiertas. Estas incluyen tres vulnerabilidades de denegación de servicio, una de las cuales es explotada por el gusano Code Red, y dos vulnerabilidades que podrían permitir a un atacante con la capacidad de cargar código de bajo privilegio en el servidor obtener privilegios más altos.

Esta actualización de seguridad acumulativa incluye todas las actualizaciones lanzadas para Internet Information Server (IIS) 5.0, y se discute en el Boletín de Seguridad de Microsoft MS01-044. Esta actualización aborda cuatro nuevas vulnerabilidades: Dos vulnerabilidades de seguridad que podrían permitir a un usuario malicioso interrumpir temporalmente el servicio de IIS 5.0. Dos vulnerabilidades de seguridad que podrían permitir a un usuario malicioso obtener privilegios no autorizados en su servidor web. Esta versión es el primer lanzamiento en CNET Download.com.