Microsoft 安全性公告 MS04-039
ISA Server 2000 及 Proxy Server 2.0 中的弱點可能會允許網際網路內容偽造 (888258)
發佈日期：2004 年 11 月 9 日
更新日期：2004 年 11 月 18 日
版本：3.0
摘要
應該閱讀此文件的對象：使用 Microsoft Proxy Server 2.0 或 Microsoft Internet Security and Acceleration (ISA) Server 2000 的客戶
弱點的影響：偽造
最高的嚴重性等級：重要
建議：客戶應該儘快安裝此更新程式。
安全性更新取代資訊：此安全性更新取代 MS03-012 中提供的安全性更新程式， 包括 ISA Server 2000 及 Proxy Server 2.0 的安全性更新程式。
警告：無
已測試軟體及安全性更新下載位置：
受影響的軟體：
| • | Microsoft Proxy Server 2.0 Service Pack 1– 下載更新程式 | ||||
| • | Microsoft Internet Security and Acceleration Server 2000 Service Pack 1 及 Microsoft Internet Security and Acceleration Server 2000 Service Pack 2 – 下載更新程式 注意：下列軟體程式含有 Microsoft Internet Security and Acceleration Server 2000 (ISA Server 2000)。 使用這些軟體程式的客戶須安裝提供的 ISA Server 2000 安全性更新程式。
|
不受影響的軟體：
| • | Microsoft Internet Security and Acceleration (ISA) Server 2004 |
本清單所列出之軟體版本已經過測試以判斷是否受到影響。 其他版本已不再提供安全性更新支援，或是並不會受到影響。 請瀏覽 Microsoft 產品技術支援週期準則網站，以瞭解您的產品及版本的支援生命週期。
一般資訊
提要 |
與本安全性更新相關的常見問題集 (FAQ) |
弱點詳細資料 |
安全性更新資訊 |
感謝
Microsoft 感謝下列人士協助我們一同保護我們的客戶：
| • | Info Support 的 Martijn de Vries 與 Thomas de Klerk 分別發現和回報偽造弱點 (CAN-2004-0892)。 |
取得其他安全性更新：
其他安全性問題的更新可由下列位置取得：
| • | 安裝性更新可以從 Microsoft 下載中心取得， 您也可以利用 "security_patch" 關鍵字搜尋輕易地找到安全性更新。 |
| • | 使用者平台的更新程式可以從 Windows Update 網站取得。 |
支援：
| • | 美國及加拿大地區客戶可電洽 1-866-PCSAFETY Microsoft 技術支援服務以取得技術支援。 與安全性更新有關的支援電話不另外收費。 |
| • | 不同國家的客戶，可以從當地的 Microsoft 分公司取得支援。 與安全性更新有關的支援電話不另外收費。 如需更多關於連絡 Microsoft 技術支援的資訊，可以從世界各地技術支援網站取得。 |
安全性資源：
| • | Microsoft TechNet 資訊安全網站提供了有關 Microsoft 產品安全性的其他資訊。 |
| • | Microsoft 基線安全性分析器 (MBSA) |
| • | |
| • | Windows Update 目錄：如需更多關於 Windows Update 目錄的資訊，請參閱 Microsoft 知識庫文件編號 323166。 |
| • |
Systems Management Server：
Microsoft Systems Management Server (SMS) 提供了深具彈性的企業解決方案，能夠對更新程式進行方便的管理。 透過 SMS，系統管理員能判斷有哪些 Windows 系統需要安全性更新，並控制更新程式在企業中的部署，同時將對使用者造成的干擾降到最低。 如需更多關於系統管理員如何使用 SMS 2003 部署安全性更新的資訊，請瀏覽 SMS 2003 的安全性補充程式管理網站。 SMS 2.0 使用者也可以利用 SMS 軟體更新服務功能套件來協助部署安全性更新。 如需關於 SMS 的詳細資訊，請瀏覽 SMS 網站。
注意：SMS 使用 Microsoft 基線安全性分析器及 Microsoft Office Detection Tool，為安全性公告更新的偵測及部署作業提供相當廣泛的支援。 不過這些工具可能無法偵測部份的軟體更新。 在這些情況中，系統管理員可以利用 SMS 的清查功能，判斷特定系統所需要的更新程式。 如需更多關於這個程序的資訊，請瀏覽這個網站。 某些安全性更新程式在電腦重新啟動之後，會需要系統管理員的權限。 系統管理員可以用 Elevated Rights Deployment Tool (隨 SMS 2003 Administration Feature Pack 和 SMS 管理功能套件提供) 來安裝這些更新。
免責聲明：
Microsoft 知識庫 (Microsoft Knowledge Base) 中的資訊係以其「現狀」提供，並不提供任何形式之擔保。 Microsoft 不做任何明示或默示的責任擔保，包括適售性以及適合某特定用途之擔保責任。 無論任何情況下的損害，Microsoft Corporation 及其供應商皆不負任何法律責任，包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。 某些地區不允許排除及限制衍生性或附隨損害賠償責任，因此前述限制不適用於這些地區。
修訂：
| • | V1.0 (2004 年 11 月 9 日)：公告發行 |
| • | V2.0 (2004 年 11 月 9 日)：由於發行新的 ISA Server 2000 德文版安全性更新程式，因此更新公告。 此安全性更新程式的任何其他語言版本不會受此問題影響。 ＜安全性更新取代資訊＞亦已修訂。 |
| • | V3.0 (2004 年 11 月 16 日)：由於發行新版 ISA Server 2000 安全性更新程式 (所有語言)，因此更新公告。 使用 ISA Server 2000 Service Pack 1 或 Windows 2000 Service Pack 3 的客戶會受這些問題的影響。 ＜安全性更新取代資訊＞亦已修訂。 |