Windows 2000 Network DDE kwetsbaarheid Patch (2/9/01) PATCH een beveiligingslek in Microsoft Network Dynamic Data Exchange (DDE).
Download nu

Windows 2000 Network DDE kwetsbaarheid Patch (2/9/01) Rangschikking & Samenvatting

Windows 2000 Network DDE kwetsbaarheid Patch (2/9/01) Tags

Microsoft Exchange beveiliging DDE Server Plugin DDE Netwerkpatch Kwetsbaarheid van het netwerk Dde wrapper DDE-servers DDE Client-ontvanger DDE-client Dynamische netwerkvisualisatie cluster dynamisch netwerk dynamisch netwerk manipulatie Wisselbeveiliging

Windows 2000 Network DDE kwetsbaarheid Patch (2/9/01) Beschrijving

Netwerk Dynamic Data Exchange (DDE) is een technologie die applicaties op verschillende Windows-computers mogelijk maakt om gegevens dynamisch te delen. Dit delen wordt uitgevoerd via communicatiekanalen genaamd vertrouwde aandelen, die worden beheerd door een dienst die de Network DDE-agent wordt genoemd. Met design, processen op de lokale machine kunnen verzoeken aanvragen op het netwerk DDE-agent, inclusief degenen die aangeven welke toepassing moet worden uitgevoerd in combinatie met een bepaald vertrouwd aandeel. Er bestaat echter een kwetsbaarheid omdat, in Windows 2000, het netwerk DDE-agent werkt met de context van het lokale systeembeveiliging en verwerkt alle verzoeken met deze context, in plaats van die van de gebruiker. Dit zou een aanvaller een kans geven om de Network DDE-agent te veroorzaken om code van haar keuze uit te voeren in de lokale systeemcontext, omdat een middel om volledige controle over de lokale machine te verkrijgen. Microsoft beveelt aan dat klanten Windows 2000-werkstations gebruiken of die niet-gebruikelijke gebruikers mogelijk maken Run Code op Windows 2000-servers Pas de patch onmiddellijk toe. Bovendien moeten de webservers van klanten Windows 2000 overwegen om ook de patch op die machines toe te passen, als voorzorgsmaatregel.

Windows 2000 Network DDE kwetsbaarheid Patch (2/9/01) Gerelateerde software