Microsoft Windows 2000 Patch: Mise en scène malformée Mise à jour Windows 2000.
Télécharger maintenant

Microsoft Windows 2000 Patch: Mise en scène malformée Classement & Résumé

Microsoft Windows 2000 Patch: Mise en scène malformée Mots clés

Microsoft Windows 2000 Patch: Mise en scène malformée La description

Depuis Microsoft: Cette mise à jour aborde la vulnérabilité de sécurité "malformée de la surbrillance de coups mal formée dans Windows 2000 ordinateurs exécutant le service d'indexation et est discutée dans Microsoft Security Bulletin MS01-025. Téléchargez maintenant pour empêcher un utilisateur malveillant de lire des fichiers sur votre serveur Web. Lorsque vous effectuez une recherche à l'aide de Serice d'indexation, la fonction de sur valeur Hit fournit des résultats de recherche qui mettent en surbrillance des portions de documents qui répondent à votre requête de recherche. Cette vulnérabilité existe car le service d'indexation ne définit pas les paramètres corrects pour les demandes de recherche sur la surbrillance. Si un utilisateur malveillant fournit un type spécifique de demande mal formée, il récupère des fichiers sur le serveur, quelles que soient les autorisations définies par l'administrateur. Par conception, la fonctionnalité de sur valeur Hit permet à l'utilisateur de spécifier le nom du document à toucher. L'utilisateur ne doit être capable que de demander des documents dans les répertoires virtuels du serveur; Toutefois, si un type spécifique d'argument mal formé est fourni, il peut être utilisé pour demander un fichier par son emplacement physique sur le lecteur.

Microsoft Windows 2000 Patch: Mise en scène malformée Logiciels associés