Microsoft Windows 2000 Patch: Indexing Service Cross Site Scripting

Windows 2000-update.
Download nu

Microsoft Windows 2000 Patch: Indexing Service Cross Site Scripting Rangschikking & Samenvatting

Advertentie

  • Rating:
  • Vergunning:
  • Update
  • Naam uitgever:
  • Microsoft
  • Uitgever website:
  • http://www.microsoft.com/
  • Besturingssystemen:
  • Windows 98, Windows 2000, Windows XP
  • Bestandsgrootte:
  • 190.43K

Microsoft Windows 2000 Patch: Indexing Service Cross Site Scripting Tags


Microsoft Windows 2000 Patch: Indexing Service Cross Site Scripting Beschrijving

Van Microsoft: deze update lost de beveiligingslek in het kwetsbaarheid "Indexing Services Cross Site" in Indexing Services voor Windows 2000 en wordt besproken in Microsoft Security Bulletin MS00-084. Nu downloaden om te voorkomen dat een kwaadwillende gebruiker van de invoering van de code op uw webserver wordt geïntroduceerd en deze als een webpagina naar een bezoekbrowser wordt teruggestuurd. Indexing Services is een zoekmachine die is geïntegreerd met Internet Information Services (IIS) 5.0 en Windows 2000 waarmee browsers full-te-tekst zoekt naar websites. Indexing Services valideert niet goed alle zoekinvoer voordat ze worden verwerkt, en is bijgevolg kwetsbaar voor scripting met cross-site (CSS). Met CSS kan een kwaadwillende gebruiker "code" injecteren in de websessie van een andere persoon. Als een kwaadwillende gebruiker succesvol is in het exploiteren van deze kwetsbaarheid, kan hij of zij een website gebruiken die wordt gehost door uw server om code op de browser van een visting gebruiker uit te voeren telkens wanneer deze naar uw website keert. Opmerking Indexing Services Schepen en installeert met Windows 2000, maar is standaard niet ingeschakeld. Als u webservers uitvoert op Windows 2000 en hebt u indexeringsservices ingeschakeld, beveelt Microsoft aan dat u deze update toepast. Lees Microsoft Security Bulletin MS00-084 voor meer informatie over deze kwetsbaarheid.


Microsoft Windows 2000 Patch: Indexing Service Cross Site Scripting Gerelateerde software