Un defecto en la extensión ISAPI de Windows Media Services puede originar una denegación de servicio. Debido a esta falla de seguridad un atacante podría aprovechar para hacer que los equipos que ejecutan Microsoft Windows 2000 o Windows NT 4.0 dejen de responder a las solicitudes de Internet.

Este problema sólo afecta a los equipos configurados como servidores web. Para proteger tu equipo, instala esta actualización de Microsoft.

Información adicional:
Microsoft Windows Media Services es una característica de Microsoft Windows 2000 Server que también se puede obtener como versión descargable para Windows NT 4.0.

Windows Media Services es compatible con la multidifusión de transmisión por secuencias, pero no existe ninguna comunicación directa entre el servidor y los usuarios que quede registrada por el servidor. Para resolver este problema, Windows 2000 Server incluye posibilidades de registro para transmisiones de multidifusión y unidifusión. Esta posibilidad se implementa como ISAPI DLL nsiislog.dll.

Hay un defecto en la forma en que nsiislog.dll procesa las solicitudes de entrada. Existe vulnerabilidad porque un atacante podría enviar comunicaciones al servidor que provocarían una denegación del servicio de IIS.

La denegación de servicio solamente afectaría a IIS. Los otros servicios del servidor no resultarían afectados.