Patch Microsoft Windows 2000: Script do Site Cross Service de Indexação Windows 2000 Update.
Baixe Agora

Patch Microsoft Windows 2000: Script do Site Cross Service de Indexação Classificação e resumo

Patch Microsoft Windows 2000: Script do Site Cross Service de Indexação Tag

Patch Microsoft Windows 2000: Script do Site Cross Service de Indexação Descrição

Da Microsoft: Esta atualização resolve a vulnerabilidade "Indexing Services Cross Site Scripting" em serviços de indexação para Windows 2000 e é discutido no Boletim Microsoft Security MS00-084. Faça o download agora para evitar que um usuário mal-intencionado introduza o código no servidor da Web e retorne-o como uma página da Web para um navegador visitante. Indexing Services é um mecanismo de pesquisa integrado com serviços de informações da Internet (IIS) 5.0 e Windows 2000 que permite que os navegadores executem pesquisas de texto completo de sites. Os serviços de indexação não validam corretamente todas as entradas de pesquisa antes de processá-las e, consequentemente, são vulneráveis a scripts entre os locais (CSS). O CSS permite que um usuário mal-intencionado "injetar" código na sessão da Web de outra pessoa. Se um usuário mal-intencionado for bem sucedido em explorar essa vulnerabilidade, ele ou ela pode usar um site hospedado pelo seu servidor para executar o código no navegador do usuário vistário cada vez que retornar ao seu site. Nota Serviços de indexação Navios e instala com o Windows 2000, mas não é ativado por padrão. Se você estiver executando servidores da Web no Windows 2000 e possui serviços de indexação, a Microsoft recomenda que você aplique esta atualização. Para obter mais informações sobre essa vulnerabilidade, leia o Boletim Microsoft Security MS00-084.

Patch Microsoft Windows 2000: Script do Site Cross Service de Indexação Software Relacionado