Patch Microsoft Windows NT 4.0: Hit-Realce malformado

Windows NT Update.
Baixe Agora

Patch Microsoft Windows NT 4.0: Hit-Realce malformado Classificação e resumo

Propaganda

  • Rating:
  • Licença:
  • Update
  • Nome do editor:
  • Microsoft
  • Site do editor:
  • http://www.microsoft.com/
  • Sistemas operacionais:
  • Windows 98, Windows 2000, Windows XP
  • Tamanho do arquivo:
  • 100.59K

Patch Microsoft Windows NT 4.0: Hit-Realce malformado Tag


Patch Microsoft Windows NT 4.0: Hit-Realce malformado Descrição

Da Microsoft: Esta atualização aborda a vulnerabilidade de segurança "malformada" de destaque "no Windows NT® 4.0 Computadores que executam o Index Server 2.0 e é discutido no Boletim Microsoft Security MS01-025. Faça o download agora para evitar que um usuário mal-intencionado ler arquivos no seu servidor da Web. Quando você realiza uma pesquisa usando o Indexing Server 2.0, a função de destaque fornece resultados de pesquisa que destacam porções de documentos que satisfaçam sua consulta de pesquisa. Essa vulnerabilidade existe porque o Indexing Server 2.0 não define os parâmetros corretos para solicitações de pesquisa de destaque. Se um usuário malicioso for fornecido um tipo específico de solicitação malformada, ele recuperará arquivos no servidor, independentemente das permissões que foram definidas pelo administrador. Por design, o recurso Hit-Realting permite que o usuário especifique o nome do documento a ser destacado. O usuário só deve ser capaz de solicitar documentos dentro dos diretórios virtuais do servidor; No entanto, se um tipo específico de argumento mal formado for fornecido, ele pode ser usado para solicitar um arquivo por sua localização física na unidade. Para obter mais informações sobre essa vulnerabilidade, leia o Boletim de Segurança MS01-025.


Patch Microsoft Windows NT 4.0: Hit-Realce malformado Software Relacionado