Microsoft Site Server 3.0 'Site Wizard Input التحقق من التحقق من الصحة أصدرت Microsoft تصحيحا يلغي مشكلة عدم حصانة أمان في تطبيقات الويب المرتبطة ب Microsoft؟ Site Server 3.0، طبعة التجارة. يتم توفير هذه التطبيقات كما عينات
التحميل الان

Microsoft Site Server 3.0 'Site Wizard Input التحقق من التحقق من الصحة الترتيب والملخص

Microsoft Site Server 3.0 'Site Wizard Input التحقق من التحقق من الصحة العلامات

مايكروسوفت أساسيات الأمان نظام أمان خادم ويندوز حماية تطبيقات الخادم ضعف الويب اختبار ضعف خادم الويب Microsoft Baseline Security ANA

Microsoft Site Server 3.0 'Site Wizard Input التحقق من التحقق من الصحة وصف

أصدرت Microsoft تصحيحا يلغي ثغرة أمنية في تطبيقات الويب المرتبطة ب Microsoft؟ Site Server 3.0، طبعة التجارة. يتم توفير هذه التطبيقات كعاصم ونزولها بواسطة المعالجات، ولكنها أفضل ممارسات الأمان غير المتابعة. إذا تم نشرها على موقع ويب، فيمكنهم السماحين بالوصول غير المناسب إلى قاعدة بيانات على الموقع. توفر نموذجين على شبكة الإنترنت كجزء من Site Server 3.0، لا تتبع طبعة التجارة أفضل الممارسات الأمان؛ يتأثر التعليمات العامة الناتجة عن أحد المعالجات بنفس المشكلة. يطلب الرمز رقم تعريف كواحد من المدخلات، ولكنه لا يتحقق من صحةه قبل استخدام استعلام قاعدة بيانات INA. نتيجة لذلك، يمكن للمستخدم الضار، بدلا من إدخال إدخال مناسب، قم بتوفير أوامر SQL. إذا تم ذلك، فسيتم تنفيذ أوامر SQL كجزء من الاستعلام، ويمكن استخدامها لإنشاء البيانات أو تعديلها أو حذفها أو قراءةها في قاعدة البيانات. تؤثر الضعف فقط على المواقع التي نشرت إما التعليمات البرمجية في المشكلة هنا، أو استخدمت التعليمات البرمجية كطراز لرمز النظامي. يجب على العملاء الذين نشروا الرمز تطبيق التصحيح للتأكد من اتباع أفضل الممارسات الأمنية.

Microsoft Site Server 3.0 'Site Wizard Input التحقق من التحقق من الصحة برامج ذات صلة