MS01-044: Extensión ISAPI de IIS carga en proceso aunque la aplicación está marcada para aislamiento alto

IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.

Haga clic aquí para ver el artículo original (en inglés): 294774
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Síntomas
Si una DLL ISAPI tiene el mismo nombre que una DLL que aparece en la entrada de la metabase InProcessIsapiApps, servicios de Internet Information Server (IIS) carga la extensión ISAPI en proceso incluso cuando la aplicación está marcada para aislamiento alto.
Causa
Cuando IIS lee la lista de InProcessIsapiApps de la metabase, realiza dos copias de cada entrada: una copia de la ruta de acceso completa y una copia de sólo la DLL. Esto permite coincidentes de la ruta de acceso relativa.
Solución
Para resolver este problema, obtenga la revisión mencionada en esta sección o Windows 2000 seguridad Rollup Package 1 (SRP1). Para obtener información adicional acerca de SRP1, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base (en inglés):
311401Paquete de continuación de seguridad 1 (SRP1) de Windows 2000, enero de 2002
Para resolver este problema, obtenga el Service Pack más reciente de Windows 2000. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
260910Cómo obtener el Service Pack más reciente para Windows 2000
El archivo siguiente está disponible para descargarlo del Centro de descarga de Microsoft:
Nota : esta revisión puede instalarse en sistemas que ejecutan el Service Pack 1 o el Service Pack 2 de Windows 2000. Debe volver a aplicar la revisión de continuación de seguridad después de instalar el Service Pack de Windows 2000.

Fecha de lanzamiento: 15 de agosto de 2001

Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
119591Cómo obtener Archivos de soporte técnico de Microsoft desde los servicios en línea
Microsoft exploró este archivo en busca de virus. con el software de detección de virus más reciente disponible en la fecha de publicación. Asimismo, el archivo se almacenó en servidores seguros que ayudan a impedir la realización de cambios no autorizados. La versión en inglés de esta revisión debe tener los atributos de archivo siguientes o posteriores:
   Date        Time   Version        Size     File name   ----------------------------------------------------   31-May-2001 15:32  5.0.2195.3649  353,040  W3svc.dll				

Estado
Microsoft ha confirmado que este problema puede causar cierto grado de vulnerabilidad de seguridad en IIS 5.0.Este problema se corrigió por primera vez en el Service Pack 3 de Windows 2000.
Más información
Esta revisión también contiene correcciones para los problemas descritos en el siguiente artículo de Microsoft Knowledge Base:
297860Paquete de continuación con todas las revisiones de seguridad de IIS 5.0 y las revisiones de IIS 4.0 posteriores al SP5 de Windows NT 4.0
Para obtener más información en esta vulnerabilidad, consulte el siguiente sitio Web de Microsoft: Para obtener información adicional acerca de cómo obtener un hotfix para Windows 2000 Datacenter Server, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
265173El programa Datacenter y el producto servidor de Windows 2000 Datacenter
Para obtener información adicional acerca de cómo instalar varias revisiones con sólo un reinicio, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
296861Utilizar QChain.exe para instalar varias revisiones con sólo un reinicio
kbIISCom revisión_seguridad kbWin2000srp1

Propiedades

Id. de artículo: 294774 - Última revisión: 02/10/2014 14:15:03 - Revisión: 3.3

Microsoft Internet Information Services 5.0

  • kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbfix kbsechack kbsecurity kbsecvulnerability kbwin2000presp3fix kbwin2000sp3fix KB294774 KbMtes
Comentarios