نظام التشغيل Microsoft Windows 2000 التصحيح: تحديث نظام التشغيل Windows 2000.
التحميل الان

نظام التشغيل Microsoft Windows 2000 التصحيح: الترتيب والملخص

نظام التشغيل Microsoft Windows 2000 التصحيح: العلامات

نظام التشغيل Microsoft Windows 2000 التصحيح: وصف

من Microsoft: يعالج هذا التحديث ثغرة الأمن الأمنية المشوهة بالضغط "المشوهة" في أجهزة كمبيوتر Windows 2000 التي تقوم بتشغيل خدمة الفهرسة، ويتم مناقشتها في إعلانات أمان Microsoft MS01-025. قم بتنزيل الآن لمنع مستخدم ضار من قراءة الملفات على خادم الويب الخاص بك. عند إجراء عملية بحث باستخدام Serice Informing Serice، توفر وظيفة Hit-Shiplighting نتائج بحث تسليط الضوء على أجزاء من المستندات التي تلبي استعلام البحث الخاص بك. توجد هذه الثغرة الأمنية هذه لأن خدمة الفهرسة لا تحدد المعلمات الصحيحة لطلبات البحث عن التمييز. إذا كان المستخدم الخبيث يوفر نوعا محددا من الطلب المشوه، فإنه يسترجع الملفات الموجودة على الخادم، بغض النظر عن الأذونات التي تم تعيينها بواسطة المسؤول. حسب التصميم، تتيح ميزة Hit-Shiplighting للمستخدم تحديد اسم المستند المراد إبرازه. يجب أن يكون المستخدم قادرا فقط على طلب المستندات ضمن الدلائل الافتراضية للخادم؛ ومع ذلك، إذا تم توفير نوع محدد من الوسيطة المشوهة، فيمكن استخدامه لطلب ملف بموقعه الفعلي على محرك الأقراص.

نظام التشغيل Microsoft Windows 2000 التصحيح: برامج ذات صلة