Parece que o Server 2003 R2 SP1 não é mencionado porque está fora do ciclo de vida do suporte MS. Pode ser realmente afetado pela vulnerabilidade, mas é difícil dizer.
Quão desafiador seria para o seu cliente atualizar seu servidor?
Somos uma loja de desenvolvedores .Net. Nosso cliente praticamente cuida de seus servidores em casa, mas às vezes pode precisar de alguma ajuda. Eles estão executando servidores 2003 R2 (x86) SP1. Com relação à vulnerabilidade do ASP.NET:
Não consigo encontrar nenhuma informação que fale diretamente sobre o SP1 para 2003. Tenho a sensação de que ele não afeta ou, mais provavelmente, não pode ser corrigido até que você esteja no mínimo em SP2. Alguém sabe o que é a situação, por favor?
Obrigado