此安全更新可解决 Microsoft Internet Security and Acceleration (ISA) Server 2006 中的一个秘密报告的漏洞。如果攻击者成功模拟专为 Radius 一次性密码 (OTP) 身份验证和委派 Kerberos 受约束的委派的身份验证配置的 ISA 服务器的管理用户帐户，此漏洞可能允许特权提升。
对于 Microsoft Internet Security and Acceleration (ISA) Server 2006，此安全更新的等级为“重要”。此安全更新通过拒绝使用 Radius OTP 无法进行身份验证的请求来解决漏洞。
建议。 Microsoft 建议客户尽早应用此更新。
英文版
http://www.microsoft.com/technet/security/Bulletin/MS09-031.mspx
简体中文版
http://www.microsoft.com/china/technet/security/Bulletin/MS09-031.mspx
Responses to “MS09-031 Vulnerability in Microsoft ISA Server 2006 Could Cause Elevation of Privilege (970953)”
Back Top
Leave a Reply