MS09-016: Descrição do pacote de hotfix do ISA Server 2006: 14 de abril de 2009

A Microsoft lançou o boletim de segurança MS09-016. Para exibir o boletim completo, visite um dos seguintes sites da Microsoft:

• Usuários domésticos:
  http://www.microsoft.com/brasil/protect/computer/updates/bulletins/200904.mspx (http://www.microsoft.com/brasil/protect/computer/updates/bulletins/200904.mspx)
  Ignore os detalhes: Baixe agora as atualizações para o computador particular ou laptop pelo site Microsoft Update:
  http://update.microsoft.com/microsoftupdate/ (http://update.microsoft.com/microsoftupdate/)
• Profissionais de TI:
  http://www.microsoft.com/brasil/technet/security/bulletin/MS09-016.mspx (http://www.microsoft.com/brasil/technet/security/bulletin/MS09-016.mspx)

Como obter ajuda e suporte para esta atualização de segurança

Os usuários domésticos podem entrar em contato com o suporte gratuito pelo telefone 1-866-PCSAFETY (Estados Unidos e Canadá) ou da subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft para problemas de suporte com atualizações de segurança, visite o site de Suporte Internacional da Microsoft: Os clientes da América do Norte podem obter acesso instantâneo a suporte por email gratuito ilimitado ou a suporte individual por chat ilimitado visitando o seguinte site da Microsoft : Para clientes empresariais, o suporte para atualizações de segurança está disponível por meio dos seus contatos de suporte normais.

Essa atualização de segurança corrige os seguintes problemas:

• 958951  (http://support.microsoft.com/kb/958951/ ) O ISA Server para de aceitar novas solicitações após a configuração da publicação na Web, do proxy da Web ou do Descobrimento automático
• 968077  (http://support.microsoft.com/kb/968077/ ) Uma vulnerabilidade de script entre sites no ISA Server 2006 permite o redirecionamento para sites mal-intencionados

Para obter mais informações sobre essa vulnerabilidade, clique no seguinte artigo MSRC para MS09-016:

A versão em inglês (Estados Unidos) dessa atualização de segurança tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas destes arquivos estão listadas em formato UTC (Tempo Universal Coordenado). Ao exibir as informações do arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora do Painel de Controle.

Para a versão original do ISA Server 2006

Para o ISA Server 2006 com a atualização de suporte instalada

Para o ISA Server 2006 com Service Pack 1 instalado

Informações de instalação

Como três pacotes individuais são fornecidos de acordo com o menor nível de versão, é necessário aplicar o pacote adequado de acordo com estas instruções:

• Se o nível da versão de sua instalação estiver entre a versão original do ISA Server 2006 e a atualização de suporte, você deverá aplicar o pacote ISA2006-RTM-KB968078-X86-<Lang>.msp.
• Se o nível da versão de sua instalação estiver entre a atualização de suporte e o Service Pack 1, você deverá aplicar o pacote ISA2006-SUPP-KB968078-X86-<Lang>.msp.
  
  Para obter mais informações sobre a atualização de suporte, clique no número a seguir para ler o artigo na Base de Dados de Conhecimento Microsoft:
  939455  (http://support.microsoft.com/kb/939455/ ) Descrição do pacote da atualização de suporte do Internet Security and Acceleration (ISA) Server 2006
• Se o nível da versão de sua instalação for o Service Pack 1 ou uma versão mais recente, você deverá aplicar o pacote ISA2006-SP1-KB968078-X86-<Lang>.msp.

Requisitos de reinicialização

É necessário reiniciar o computador depois de aplicar esse hotfix.

Para obter mais informações sobre a terminologia da atualização de segurança, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft :