Windows 2000 ActiveX Parameter Validatie Kwetsbaarheid Patch Elimineer een Windows 2000-kwetsbaarheid waarmee code op een andere machine kan worden uitgevoerd.
Download nu

Windows 2000 ActiveX Parameter Validatie Kwetsbaarheid Patch Rangschikking & Samenvatting

Windows 2000 ActiveX Parameter Validatie Kwetsbaarheid Patch Tags

Windows 2000 ActiveX Parameter Validatie Kwetsbaarheid Patch Beschrijving

Van Microsoft: deze patch elimineert een beveiligingslabiliteit in Microsoft Windows 2000. Het beveiligingslek kan een kwaadwillende gebruiker in staat stellen om code op de machine van een andere gebruiker te gebruiken. Een ActiveX-besturing die schepen als onderdeel van Windows 2000 een ongecontroleerde buffer bevat. Als de besturing werd genoemd vanaf een webpagina of HTML-mail met behulp van een speciaal-misvormde parameter, is het mogelijk om code te veroorzaken om via een bufferoverschrijding op de machine uit te voeren. Dit kan mogelijk een kwaadwillende gebruiker in staat stellen om de gewenste actie op de machine van de gebruiker in te dienen, alleen beperkt door de machtigingen van de gebruiker. De beveiligingslek kan alleen worden uitgebuit als ActiveX-besturingselementen zijn ingeschakeld in IE, Outlook of Outlook Express. De beveiligingszonesfunctie in Internet Explorer stelt klanten in staat om te beperken welke websites kunnen doen, en klanten die de functie hebben gebruikt om niet-vertrouwde sites te voorkomen van het aanroepen van ActiveX-besturingselementen zouden een minimaal risico zijn van het webgebaseerde aanvalsscenario. Klanten die de Outlook-beveiligingsupdate hebben toegepast, zouden worden beschermd tegen het Mail-Borne-scenario, omdat het e-mail in de beperkte siteszone beweegt, waardoor HTML-mails wordt voorkomen om ActiveX-besturingscontroles aan te roepen.

Windows 2000 ActiveX Parameter Validatie Kwetsbaarheid Patch Gerelateerde software