MS09-016: Vulnerabilidades no ISA Server e no Forefront Threat Management Gateway MBE podem causar um denial-of-service

A Microsoft publicou o boletim de segurança MS09-016. Para ver o boletim de segurança completo, visite um dos seguintes Web sites da Microsoft:

• Utilizadores domésticos:
  http://www.microsoft.com/portugal/protect/computer/updates/bulletins/200904.mspx (http://www.microsoft.com/portugal/protect/computer/updates/bulletins/200904.mspx)
  Ignorar os detalhes: Transfira as actualizações para o computador doméstico ou portátil a partir do Web site Microsoft Update agora:
  http://update.microsoft.com/microsoftupdate/ (http://update.microsoft.com/microsoftupdate/)
• Profissionais de TI:
  http://www.microsoft.com/portugal/technet/seguranca/boletins/MS09-016.mspx (http://www.microsoft.com/portugal/technet/seguranca/boletins/MS09-016.mspx)

Como obter ajuda e suporte para esta actualização de segurança

Os utilizadores domésticos dispõem de suporte gratuito através do número 1-866-PCSAFETY nos EUA e no Canadá ou contactando a subsidiária local da Microsoft. Para mais informações sobre como contactar a subsidiária local da Microsoft relativamente a problemas de suporte de actualizações de segurança, visite o seguinte Web site de Suporte Internacional: Os clientes da América do Norte também podem obter acesso imediato a suporte gratuito ilimitado por correio electrónico ou a suporte individual ilimitado por chat, visitando o seguinte Web site da Microsoft: No caso de clientes empresariais, o suporte para actualizações de segurança está disponível através dos contactos de suporte normais.

Problemas conhecidos com esta actualização de segurança

Um administrador pode conseguir instalar a versão errada da actualização do ISA Server 2006 se a mesma tiver sido obtida no Centro de Transferências (CT) da Microsoft. Quando isso acontece, a actualização indica uma instalação com êxito, mas os binários relevantes não serão actualizados para as novas versões.

Este problema poderá ocorrer devido a um problema na lógica de detecção do instalador que não determina correctamente a versão de produto instalada do ISA Server 2006. Este problema não ocorre se o computador com o ISA 2006 for actualizado utilizando o Microsoft Update, Actualizações Automáticas, Windows Server Update Services ou SMS.
Para corrigir a instalação de uma actualização incorrecta, transfira e instale o pacote correcto para o sistema pretendido sobre a actualização existente.

Informações adicionais sobre esta actualização de segurança

Para mais informações sobre esta actualização de segurança e para obter informações sobre problemas conhecidos de versões específicas deste software, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:

INFORMAÇÃO SOBRE OS FICHEIROS

Para além dos produtos indicados na secção Aplica-se a, as informações incluídas neste artigo aplicam-se também aos seguintes produtos:

• Microsoft ISA Server 2004, Enterprise Edition, Service Pack 3 (SP3)
• Microsoft ISA Server 2004, Standard Edition, Service Pack 3 (SP3)
• Microsoft ISA Server 2006, Enterprise Edition, Actualização de Compatibilidade (SU)
• Microsoft ISA Server 2006, Standard Edition, Actualização de Compatibilidade (SU)