El equipo de Microsoft Forefront Endpoint Security ha puesto en circulación, el pasado 8 de Marzo, una nueva actualización del motor de Forefront Client Security, actualizándolo a la versión 1.0.1736.0. Esta nueva compilación corrige 3 problemas nuevos detectados e implementa todos los hotfixes desplegados anteriormente.



Para instalar esta revisión basta con aplicar las actualizaciones que se han desplegado en el último Patch Tuesday a través de Microsoft Update Services, la información de esta actualización está en el siguiente artículo de la Knowledge Base: KB 2508823. Además, si se desea aplicar esta versión en una máquina que no tiene instalada ninguna versión anterior, los componentes a desplegar están listados en el artículo de la Knowledge Base KB 2508824.

Sin embargo, como recoge el equipo de producto en su blog, se han detectado ciertos problemas en el despliegue de esta actualización de Marzo, así que antes de desplegarlo en el entorno de producción se recomienda probarlo en un entorno de Pre-Producción o Pruebas para comprobar que no hay ninguna problema y bloquearlo en el el sistema de despliegue de actualizaciones momentáneamente hasta tener más información.
 

Desde el pasado Viernes 25 de Febrero está disponible para descargar el paquete acumulativo de parches número 3 para la primera actualización del Service Pack 1 de Microsoft Forefront Threat Management Gateway 2010, o lo que es lo mismo, el MS Forefront TMG 2010 Service Pack 1 Update 1 Rollup 3.

A pesar de que pueda parecer un poco compleja la nomenclatura, hay que tener presente que un Rollup es un acumulativo de hotfixes que se genera para que sea más fácil a los administradores de los sistemas afectados aplicarlos. Así, este es el tercer de paquete acumulativo de hotfixes que se debe aplicar a aquellos administradores que extendieron las funcionalidades del Service Pack 1 de Forefront TMG 2010 mediante la instalación de la Update 1.

El paquete recoge las soluciones a 17 problemas documentados en la Knowledge Base de Microsoft y puede ser desccargado directamente desde la página de soporte que se ha habilitado para el mismo en la siguiente URL: KB/2498770: Descargar MS Forefront TMG 2010 Service Pack 1 Update 1 Rollup 3.
 

Cuando te encuentras con un servidor Forefront Threat Management Gateway TMG 2010, como con cualquier otro servidor, que no has instalado tú, siempre aparece la misma pregunta. ¿Qué versión y a qué nivel de actualizaciones se encontrará este servidor?. Para conocer esta información con Forefront TMG 2010, se puede hacer desde distintos puntos de información:


Figura 1: Accediento a la información desde el about de la consola


Figura 2: Accediento a la información desde el nodo de la consola


Figura 3: Accediento a la información desde Programas y Características

Como se puede ver, en todos esos puntos se puede acceder al número de compilación del software, y por tanto, averiguar qué versión está instalada. La siguiente tabla muestra la correlación.


Figura 4: Tabla de versiones

Tienes más información en el blog de ElMajdal.
 

Los equipos de Forefront Server están trabajando a lo largo de todo este año para incluir el motor de Kaspersky v8 dentro de sus soluciones antimalware multimotor. Así, durante este periodo se han ido sucediendo las actualizaciones de Microsoft Forefront Security for Exchange y Microsoft Forefront Security for SharePoint.

En esta ocasión, el equipo de producto ha lanzando dos Hotfix Rollup para solucionar algunos problemas de rendimiento que se han producido en algunos entornos de clientes en los que se ha realizado el upgrade a la versión V8 de Kasperskiy. Para ellos, se han lanzado los siguientes artículos de la Knowledge Base:

- KB/2420644: Microsoft Forefront Security for Exchange Service Pack 2 Hotfix Rollup 3.
- KB/2422053: Microsoft Forefront Security for SharePoint Service Pack 3 Hotfix Rollup 3.

Si has actualizado al motor de Kaspersky V8 y notas estos síntomas, debes solicitar los hotfixes y aplicarlos en tu entorno.
 

Todavía no existe ningún Service Pack para MS Forefront Unified Access Gategaway UAG 2010, pero si que tenemos la segunda actualización del producto. Bajo el nombre de Software Update 2, se presenta un parche del producto que, si bien no es una actualización completa para que pueda catalogarse como Service Pack, sí que ofrece una buena cantidad de actualizaciones en cuanto a funcionalidades se refiere. Esta es la lista de novedades, que no es pequeña:



- Soporte para publicación de aplicaciones Citrix con Citrix Presentation Server 4.5 y su sucesor Citrix XenApp 5.0.
- Soporte para equipos clientes Citrix de 64-bit.
- Soporte para utilizar el componente SSL Application Tunneling de Forefront UAG en sistemas Windows 7 de 64-bit para aplicaciones de 32-bit.
- Soporte completo para publicación de entornos VDI (Virtual Desktop Infrastructure) en los que se publican los escritorios remotos.
- Mejorada la seguridad de SSTP (Secure Socked Tunneling Protocol). Ahora es posible controlar la autorización de accesos por SSTP por usuaurios y/o grupos.
- Mejorado el SSL-Handshake, incluso cuando el cliente utiliza certificados de cliente.
- Soporte para direcciones MAC. El conector de red de Forefront UAG 2010 soporta más adaptadores de red con más rangos válidos de direcciones MAC.

Como se puede ver, los esfuerzos en esta actulización han ido enfocados hacia el soporte de los entornos de virtualización de aplicaciones más heterogéneos, solucionando problemas en entornos Citrix, con aplicaciones de 32-bit y 64-bit, con un objetivo de ayudar a los administradores a que MS Forefront UAG 2010 sea la solución perfecta para fortificar las aplicaciones que las organizaciones tengan en la "nube privada" de la organización.

Puedes descargar esta actualización desde: [Descargar MS Forefront UAG 2010 Software Update 2]