ISA/TMG Updates zu MS08-037

Wer heute in den WSUS geschaut hat, wird Updates für alle ISA Server-Versionen gefunden haben.

These updates change ISA / TMG behavior such that the source port randomization applied by the MS08-037 update is re-applied across a NAT relationship. The details and application of each update are described in the related KB (there are some functional and installation differences between versions).

Es geht hier um DNS Verwundbarkeiten.

Ich hatte leider noch keine Zeit, mir die Updates genauer anzusehen, wollte euch aber schnellstmöglich mit den relevanten Informationen versorgen.

• ISA Server 2000
  • KB 956637
  • Download (benötigt SP2)
• ISA Server 2004
  • KB 958024
  • Download für Standard Edition (benötigt SP3)
  • Download für Enterprise Edition (benötigt SP3)
• ISA Server 2006
  • KB 956570
  • Download (benötigt SP1)
• TMG MBE (nur Bestandteil von EBS)
  • KB 957298
  • Download

Weitere Informationen auch hier:

• ISA & TMG NAT behavior And MS08-037
• KB 956190
• Microsoft Security Bulletin MS08-037 – Important
• MS08-037: Vulnerabilities in DNS could allow spoofing

Wie gesagt, über WSUS sind die Updates schon erhältlich. Alternativ auch über Microsoft Update und das Download Center.

Viele Grüße
Dieter

—
Dieter Rauscher
MVP Forefront