Microsoft Windows 2000 Patch: Destacação de Hit malformada Windows 2000 Update.
Baixe Agora

Microsoft Windows 2000 Patch: Destacação de Hit malformada Classificação e resumo

Microsoft Windows 2000 Patch: Destacação de Hit malformada Tag

Microsoft Windows 2000 Patch: Destacação de Hit malformada Descrição

Da Microsoft: Esta atualização aborda a vulnerabilidade de segurança "Hit-Realce" malformada "no Windows 2000 Computadores que executam o serviço de indexação e é discutido no Boletim Microsoft Security MS01-025. Faça o download agora para evitar que um usuário mal-intencionado ler arquivos no seu servidor da Web. Quando você realiza uma pesquisa usando o Serice de Indexação, a função de destaque fornece resultados de pesquisa que destacam porções de documentos que satisfaçam sua consulta de pesquisa. Essa vulnerabilidade existe porque o serviço de indexação não define os parâmetros corretos para solicitações de pesquisa de destaque. Se um usuário malicioso for fornecido um tipo específico de solicitação malformada, ele recuperará arquivos no servidor, independentemente das permissões que foram definidas pelo administrador. Por design, o recurso Hit-Realting permite que o usuário especifique o nome do documento a ser destacado. O usuário só deve ser capaz de solicitar documentos dentro dos diretórios virtuais do servidor; No entanto, se um tipo específico de argumento mal formado for fornecido, ele pode ser usado para solicitar um arquivo por sua localização física na unidade.

Microsoft Windows 2000 Patch: Destacação de Hit malformada Software Relacionado