编号:MS04-039 名称:ISA Server 2000 和 Proxy Server 2.0 中的安全漏洞可能给 Internet 内容欺骗以可乘之机 KB编号:888258 等级:重要 安全更新替代:无漏洞描述: 这是存在于受影响的产品中并且使攻击者可以进行受信任 Internet 内容欺骗的欺骗漏洞。 用户可能在实际上正在访问恶意 Internet 内容(例如恶意网站)时,以为自己正在访问受信任的 Internet 内容。 但是,攻击者首先必须劝诱用户访问攻击者的站点,以试图利用此漏洞。
受影响的软件:
· Microsoft Proxy Server 2.0 Service Pack 1 – 下载此更新 (英文) · Microsoft Internet Security and Acceleration Server 2000 Service Pack 1 和 Microsoft Internet Security and Acceleration Server 2000 Service Pack 2 – 下载此更新 (英文) 注意:Microsoft Small Business Server 2000 和 Microsoft Small Business Server 2003 Premium Edition 包括 Microsoft Internet Security and Acceleration Server 2000 (ISA Server 2000)。 Microsoft Small Business Server 2000 和 Microsoft Small Business Server 2003 客户应安装提供的 ISA Server 2000 安全更新。
不受影响的软件: ·Microsoft Internet Security and Acceleration (ISA) Server 2004