نظام التشغيل Microsoft Windows NT 4.0 التصحيح: تحديث Windows NT.
التحميل الان

نظام التشغيل Microsoft Windows NT 4.0 التصحيح: الترتيب والملخص

نظام التشغيل Microsoft Windows NT 4.0 التصحيح: العلامات

نظام التشغيل Microsoft Windows NT 4.0 التصحيح: وصف

من Microsoft: يعالج هذا التحديث ثغرة أمنية "التلقائي المشوهة" في أجهزة الكمبيوتر التي تعمل بنظام Windows NT 4.0 تشغيل Index Server 2.0، وتناقش في نشرة أمان Microsoft MS01-025. قم بتنزيل الآن لمنع مستخدم ضار من قراءة الملفات على خادم الويب الخاص بك. عند إجراء عملية بحث باستخدام فهرسة Server 2.0، توفر وظيفة Hit-Shiplighting نتائج بحث تسليط الضوء على أجزاء من المستندات التي تلبي استعلام البحث الخاص بك. توجد هذه الثغرة الأمنية هذه لأن الفهرسة Server 2.0 لا يضع المعلمات الصحيحة لطلبات البحث عن التمييز. إذا كان المستخدم الخبيث يوفر نوعا محددا من الطلب المشوه، فإنه يسترجع الملفات الموجودة على الخادم، بغض النظر عن الأذونات التي تم تعيينها بواسطة المسؤول. حسب التصميم، تتيح ميزة Hit-Shiplighting للمستخدم تحديد اسم المستند المراد إبرازه. يجب أن يكون المستخدم قادرا فقط على طلب المستندات ضمن الدلائل الافتراضية للخادم؛ ومع ذلك، إذا تم توفير نوع محدد من الوسيطة المشوهة، فيمكن استخدامه لطلب ملف بموقعه الفعلي على محرك الأقراص. لمزيد من المعلومات حول هذه الضعف، اقرأ نشرة Microsoft Security MS01-025.

نظام التشغيل Microsoft Windows NT 4.0 التصحيح: برامج ذات صلة