Patch de vulnerabilidade do Microsoft Site Server 3.0 'Assistente de Site Wizard'

A Microsoft lançou um patch que elimina uma vulnerabilidade de segurança em aplicativos da Web associados à Microsoft? Site Server 3.0, Edição Commerce. Essas aplicações são fornecidas como amostras
Baixe Agora

Patch de vulnerabilidade do Microsoft Site Server 3.0 'Assistente de Site Wizard' Classificação e resumo

Propaganda

  • Rating:
  • Licença:
  • Freeware /
  • Nome do editor:
  • microsoft
  • Site do editor:
  • Tamanho do arquivo:
  • 1K

Patch de vulnerabilidade do Microsoft Site Server 3.0 'Assistente de Site Wizard' Tag


Patch de vulnerabilidade do Microsoft Site Server 3.0 'Assistente de Site Wizard' Descrição

A Microsoft lançou um patch que elimina uma vulnerabilidade de segurança em aplicativos da Web associados à Microsoft? Site Server 3.0, Edição Commerce. Esses aplicativos são fornecidos como amostras e geradas pelos assistentes, mas não fazem as melhores práticas de segurança. Se implantado em um site, eles poderiam permitir acesso inadequado a um banco de dados no site. Dois sites de amostra fornecidos como parte do Site Server 3.0, Edition Commerce não seguem as melhores práticas de segurança; o código gerado por um dos assistentes é afetado pelo mesmo problema. O código solicita um número de identificação como uma das entradas, mas não valide-o antes de usá-lo ina consulta de banco de dados. Como resultado, um usuário malicioso poderia, em vez de inserir uma entrada apropriada, fornecer comandos SQL. Se isso fosse feito, os comandos SQL seriam executados como parte da consulta e poderiam ser usados para criar, modificar, excluir ou ler dados no banco de dados. A vulnerabilidade afeta apenas sites que implantam o código em questão aqui ou usaram o código como um modelo para o Código de DesenvolvimentoCustom. Os clientes que implantaram o código devem aplicar o patch para garantir que as melhores práticas de segurança sejam seguidas.


Patch de vulnerabilidade do Microsoft Site Server 3.0 'Assistente de Site Wizard' Software Relacionado