Windows 2000 indeksleme hizmeti dosya numaralandırma güvenlik açığı düzeltme eki Microsoft Indexing Hizmeti'nde güvenlik açığını düzeltin.
Şimdi İndirin

Windows 2000 indeksleme hizmeti dosya numaralandırma güvenlik açığı düzeltme eki Sıralama ve Özet

Windows 2000 indeksleme hizmeti dosya numaralandırma güvenlik açığı düzeltme eki Etiketler

bağlantılar indeksleme indeksleme indeksleme aracı Güvenlik açığı düzeltmesi Terminal Servis Güvenliği Güvenlik ayarını düzelt indeksleme yok sahne indeksleme DVD indeksleme

Windows 2000 indeksleme hizmeti dosya numaralandırma güvenlik açığı düzeltme eki Açıklama

Microsoft: Bu yama, Microsoft Windows 2000'in bir parçası olarak gönderilen bir bileşendeki bir güvenlik açığını ortadan kaldırır. Güvenlik açığı, kötü amaçlı bir Web sitesi operatörünün, ziyaret eden bir kullanıcının makinesinin makinedeki dosyaların ve klasörlerin adlarını ve özelliklerini öğrenmesine izin verebilir. Dizin oluşturma hizmetinin bir parçası olarak gemilerin yanlış bir şekilde 'komut dosyası için güvenli' olarak işaretlendiğini, böylece Web Sitesi uygulamaları tarafından yürütülmesini sağlıyor. Buradaki konudaki kontrol, dosyaları ve klasörleri numaralandırmak ve özelliklerini görüntülemek için kullanılabilir. Güvenlik açığının sömürülmesi için endeksleme hizmetinin çalışması için gerekli olmazdı; Bununla birlikte, eğer çalışırsa, kontrol, belirli kelimeleri içeren dosyaları aramak için de kullanılabilir. Güvenlik açığı, SSS'de ayrıntılı olarak tartışılan oldukça olası bir senaryo hariç, dosyaları okumak için kullanılamaz. Kullanıcının bilgisayarına ilişkin bilgileri değiştirmek, eklemek veya silmek için herhangi bir koşulun altında kullanılamaz. Dizinleme Hizmeti 3.0 için bir düzeltme eki sağlanmıştır, ancak dizin sunucusu 2.0 için değil. Bu, öncelikle iki versiyon için farklı teslimat araçlarından kaynaklanmaktadır. Endeksleme Servisi 3.0, Windows 2000'in tüm sürümlerinin bir parçası olarak gönderilir; Böylece, güvenlik açığı tüm Windows 2000 kullanıcılarını etkileyebilir. Buna karşılık, endeks sunucusu 2.0, Windows NT 4.0 seçenek paketinin bir parçası olarak gönderilir; Böylece, Endeks Sunucusu 2.0'daki güvenlik açığından etkilenecek, bir web yöneticisi, normal önerilen uygulamalara aykırı olan bir Web sunucusundan güvenilmez Internet sitelerine göz atması gerekir.

Windows 2000 indeksleme hizmeti dosya numaralandırma güvenlik açığı düzeltme eki İlgili Yazılım