Microsoft Windows Me Güvenlik Yama: 'Web İstemcisi NTLM Kimlik Doğrulama' Güvenlik Açığı Web Genişletici Müşterisi (WEC), Office 2000, Windows 2000 ve Windows Me'nin bir parçası olarak gönderilen bir bileşendir. WEC, yani, görüntüleme ve dosya ekleyerek benzer web klasörleri ile dosyaları görüntülemek ve yayınlamaya izin verir.
Şimdi İndirin

Microsoft Windows Me Güvenlik Yama: 'Web İstemcisi NTLM Kimlik Doğrulama' Güvenlik Açığı Sıralama ve Özet

Microsoft Windows Me Güvenlik Yama: 'Web İstemcisi NTLM Kimlik Doğrulama' Güvenlik Açığı Etiketler

Windows 2000 güncellemeleri Windows 2000 SP Windows 2000 Windows 2000 Lite 2000 Ofisi Office 2000 ScanLogic Windows 2000 sürücüsü

Microsoft Windows Me Güvenlik Yama: 'Web İstemcisi NTLM Kimlik Doğrulama' Güvenlik Açığı Açıklama

Web Genişletici Müşterisi (WEC), Office 2000, Windows 2000 ve Windows Me'nin bir parçası olarak gönderilen bir bileşendir. WEC, yani, Windows Gezgini aracılığıyla bir dizinde dosya görüntüleme ve ekleyerek, web klasörleri ile dosyaları görüntülemek ve yayınlamayı sağlar. Bir uygulama kusurundan dolayı, WEC, NTLM kimlik doğrulaması yapılacağına ilişkin IE güvenlik ayarlarına saygı göstermez? Bunun yerine, WEC, istediğiniz herhangi bir sunucu ile NTLM kimlik doğrulamasını gerçekleştirecektir. Bir kullanıcı, kötü amaçlı bir kullanıcının web sitesi ile bir oturum kurduysa? ya siteye göz atarak veya bir oturumu başlatan bir HTML posta açarak? Sitedeki bir uygulama, kullanıcının NTLM kimlik bilgilerini yakalayabilir. Kötü amaçlı kullanıcı, şifreyi elde etmek için çevrimdışı bir kaba kuvvet saldırısı kullanabilir veya özel araçlarla, korunan kaynaklara erişmek için bu kimlik bilgilerinin bir varyantını gönderebilir. Güvenlik açığı yalnızca kötü amaçlı kullanıcıya başka bir kullanıcının şifreli olarak korunmuş NTLM kimlik doğrulama kimlik bilgilerini sağlayacaktır. Kendi başına, kötü amaçlı bir kullanıcının başka bir kullanıcının bilgisayarını kontrol etmesine veya kullanıcının yetkilendirildiği kaynaklara erişim kazanmasına izin vermeyecektir. NTLM kimlik bilgilerini (veya daha sonra kırık şifrenin) yararlanmak için, kötü amaçlı kullanıcının hedef sisteme uzaktan oturum açabilmek zorunda kalacaktır. Bununla birlikte, en iyi uygulamalar, uzaktaki oturum açma hizmetlerinin sınır aygıtlarında engellendiğini ve bu uygulamalar takip edildiğinde, bir saldırganın kimlik bilgilerini hedef sisteme oturum açmak için kullanmasını engeller. Bu indirme Windows Me içindir (Office 2000 yüklü olmadan).

Microsoft Windows Me Güvenlik Yama: 'Web İstemcisi NTLM Kimlik Doğrulama' Güvenlik Açığı İlgili Yazılım