La publicación de los Service Pack siempre es un acontecimiento esperado
por todos los usuarios de los productos Microsoft, ya que estas
actualizaciones siempre cubren los defectos de seguridad y añaden nuevas
funcionalidades. En esta ocasión Microsoft publica el Service Pack 1
para SQL Server 2000 y el Service Pack 1 para Exchange 2000.
Como corresponde a la tradición dentro de Microsoft, ambos Service Pack
cubren un número importante de problemas de seguridad y fallos de
funcionamiento menores, que en el caso de SQL Server 2000 superan la
cifra de 200 problemas cubiertos.
El Service Pack 1 para SQL Server 2000 se compone de tres archivos que
pueden instalarse de forma individual o conjunta. Cada uno de los
archivos está destinado a actualizar diferentes módulos del gestor de
base de datos. El primero de ellos, actualiza los componentes de la base
de datos, e incluye un nuevo motor de datos, utilidades cliente y
componentes de conectividad con el cliente.
El segundo de los archivos está destinado a actualizar los componentes
del servicio de análisis, con un nuevo motor de servicios de análisis y
los componentes de cliente como Analysis Manager y OLE DB Provider.
También se actualizan los componente de conectividad. Por último, el
tercer archivo actualiza el Destop Engine.
Este Service Pack, se encuentra disponible en inglés y español (además
de otros idomas) y puede descargarse de la dirección:
http://www.microsoft.com/sql/downloads/2000/sp1.asp
De igual forma Microsoft también ha publicado el primer Service Pack
para su servidor de correo y trabajo en grupo Exchange 2000 Server. A lo
largo de los últimos meses han aparecido diversos errores de gran
gravedad que comprometían seriamente la seguridad de la información
almacenada en el servidor, por lo que Microsoft ha publicado este primer
Service Pack que siguiendo la norma contiene todos los parches
publicados hasta el momento junto con importantes mejoras.
Entre las mejoras se incluye una actualización de la API de escaneado de
virus, Virus Scanning API 2.0 proporciona un mejor soporte para la
exploración vírica e informes tanto al emisor como al receptor del
virus. Esta API es la empleada por los productos antivirus de otros
fabricantes para en análisis del contenido, por lo que las firmas
antivirus deberán actualizar sus productos para soportar las mejroas de
esta nueva API. Hay que aclarar que la nueva API es totalmente
compatible «hacia atrás» con la anterior, por lo que cualquier antivirus
para Exchange instalado en la actualidad deberá funcionar sin problemas
con el SP1.
Outlook Web Access el componente que permite el acceso a los buzones a
través de un navegador web, y que fue causa de uno de los parches de
seguridad debido a un grave problema de seguridad encontrado en este
soporte, también se ve actualizado con interesantes mejoras para el
trabajo en grupo. También se recupera con SP1 el Mailbox Manager
(Administrador de buzones) componente incluido en Exchange 5.5 pero no
en Exchange 2000.
Al igual que el SP1 para SQL Server 2000, este Service Pack, se
encuentra disponible en inglés y español (además de otros idomas) y
puede descargarse de la dirección:
http://www.microsoft.com/exchange/downloads/2000/sp1.asp
Tanto por la integración de todos los parches de seguridad, como por las
mejoras incorporadas a cada producto se recomienda la instalación del
Service Pack correspondiente a los usuarios de SQL Server 2000 y
Exchange 2000 Server.
antonior@hispasec.com
Más información:
Información y descarga de SP1 para SQL Server 2000 versión española:
http://www.microsoft.com/sql/downloads/2000/ESPsp1.asp
Información y descarga de SP1 para SQL Server 2000 versión inglés:
http://www.microsoft.com/sql/downloads/2000/ENGsp1.asp
Lista de bugs corregidos en SQL Server 2000 SP1:
http://support.microsoft.com/support/kb/articles/Q290/2/12.ASP
Información y descarga de SP1 para Exchange 2000 Server versión
española:
http://www.microsoft.com/exchange/downloads/2000/ESSp1_sp.asp
Información y descarga de SP1 para Exchange 2000 Server versión inglés:
http://www.microsoft.com/exchange/downloads/2000/ESSp1_en.asp
