Microsoft Windows NT 4.0 Patch: مخزن مؤقت غير محدد في خادم الفهرس تحديث Windows NT
التحميل الان

Microsoft Windows NT 4.0 Patch: مخزن مؤقت غير محدد في خادم الفهرس الترتيب والملخص

Microsoft Windows NT 4.0 Patch: مخزن مؤقت غير محدد في خادم الفهرس العلامات

Microsoft Windows NT 4.0 Patch: مخزن مؤقت غير محدد في خادم الفهرس وصف

يحل هذا التحديث "المخزن المؤقت غير المحدد في Index Server ISAPI" قد تمكن خادم الويب على شبكة الإنترنت "قابلية الثغرة الأمنية الأمنية في Windows NT 4.0 أجهزة الكمبيوتر قيد التشغيل Index Server 2.0، وتناقش في نشرة أمان Microsoft MS01-033. قم بتنزيل الآن لمنع المستخدم الخبيث من السيطرة على خادم الويب الخاص بك. هام: نسخة جديدة من هذا التحديث متوفر الآن. توصي Microsoft بتنزيل التحديث الأمني، 17 أغسطس 2001، لأنه يزيل الضعف الذي تمت مناقشته في هذا التحديث، وجميع المتغيرات المعروفة للضعف. امتداد Index Server ISAPI (واجهة برمجة تطبيقات تطبيق الفهرس)، ملف idq.dll، الذي يعمل كجزء من Index Server 2.0 في نظام التشغيل Windows NT 4.0، لديه مخزن مؤقت غير محدد (منطقة تخزين بيانات مؤقتة لها سعة محدودة) في التعليمات البرمجية التي تتعامل مع الطلبات الواردة. يمكن أن يتسبب طلب مشوه على وجه التحديد من مستخدم ضار في تجاوز المخزن المؤقت. القيام بذلك يمنح امتيازات النظام المحلي للمستخدم الضار، مما يتيح له أو لها السيطرة الكاملة على خادم الويب. يحل هذا التحديث عن الضعف عن طريق ضمان إجراء فحص ISAPI بإدخال الإدخال بشكل صحيح. ملاحظة: على الرغم من أن الوظيفة التي توفرها IDQ.DLL تدعم Index Server 2.0، يتم تثبيت IDQ.DLL مثبتا على Internet Information Server (IIS) 4.0، والضعف غير قابل للاستخدام فقط عند تشغيل IIS 4.0. لمزيد من المعلومات حول هذه الثغرة الأمنية، اقرأ نشرة أمان Microsoft MS01-033.

Microsoft Windows NT 4.0 Patch: مخزن مؤقت غير محدد في خادم الفهرس برامج ذات صلة