Microsoft Windows NT 4.0-patch: misvormde hit-markering Windows NT-update.
Download nu

Microsoft Windows NT 4.0-patch: misvormde hit-markering Rangschikking & Samenvatting

Microsoft Windows NT 4.0-patch: misvormde hit-markering Tags

Microsoft Windows NT 4.0-patch: misvormde hit-markering Beschrijving

Van Microsoft: deze update behandelt de beveiligingslek voor beveiligingslek in Windows NT® 4.0 Computers in Windows NT® 4.0-computers, en wordt besproken in Microsoft Security Bulletin MS0125. Download nu om te voorkomen dat een kwaadwillende gebruiker bestanden op uw webserver leest. Wanneer u een zoekopdracht uitvoert met behulp van Indexing Server 2.0, biedt de functie Hit-Highlighting-functie die zoekresultaten markeren die deelnamen aan documenten die voldoen aan uw zoekopdracht. Deze beveiligingslek bestaat omdat Indexing Server 2.0 de juiste parameters niet instelt voor Seat-aanvragen op Hit-Markathering. Als een kwaadwillende gebruiker een specifiek type misvormde verzoek biedt, haalt het bestanden op de server op, ongeacht de machtigingen die door de beheerder zijn vastgesteld. Met het ontwerp kan de functie Hit-HighLighting de gebruiker de naam van het document opgeven dat moet worden benadrukt. De gebruiker moet alleen in staat zijn om documenten binnen de virtuele mappen van de server aan te vragen; Als er echter een specifiek type misvormd argument is verstrekt, kan het worden gebruikt om een bestand aan te vragen op de fysieke locatie op de drive. Lees Microsoft Security Bulletin MS01-025 voor meer informatie over deze kwetsbaarheid.

Microsoft Windows NT 4.0-patch: misvormde hit-markering Gerelateerde software