La primera versión de Internet Security and Acceleration (ISA) fue lanzada el 14 de febrero como un producto diseñado para proteger las redes informáticas corporativas, mediante un cortafuegos y servicios proxy.
De acuerdo a la consultora canadiense de seguridad Toronto Internet Security Consulting Company (FSC), compañía que alertó sobre el problema, el error se produce al ejecutar la aplicación Web Publisher, una de las funciones del producto. Esto hace posible para un usuario externo enviar una serie de comandos al servidor, impidiendo el acceso de otros usuarios a los sitios web de la red. De igual modo, impediría el acceso a Interne a los usuarios situados detrás del cortafuegos.
La compañía agregó que aún sin ejecutar la función Web publishing, alguien dentro de la red podría enviar una serie de comandos para provocar un ataque DoS.
Por su parte, un programador de Microsoft aclaró que el error no daría acceso a la red interna y a extraer información de ella.
Sabemos que el software siempre tiene fallas y que algunas de estas fallas afectarán la seguridad, señaló el programador. El hecho de que algo pasó en esta falla no dice nada sobre la calidad del código.
Microsoft está ofreciendo un parche para el producto en su sitio web.
📬 Newsletter gratuito
