Microsoft Windows 2000-Patch: Fehlgebundener Hit-Highlighing Windows 2000-Update.
Jetzt downloaden

Microsoft Windows 2000-Patch: Fehlgebundener Hit-Highlighing Ranking & Zusammenfassung

Microsoft Windows 2000-Patch: Fehlgebundener Hit-Highlighing Stichworte

Microsoft Windows 2000-Patch: Fehlgebundener Hit-Highlighing Beschreibung

Von Microsoft: Dieses Update adressiert die Sicherheitsanfälligkeit mit "fehlerhafter Hit-Highlighting" in Windows 2000-Computern, die Indexierungsdienst ausführen, und wird in Microsoft Security Bulletin MS01-025 diskutiert. Laden Sie nun herunter, um zu verhindern, dass ein schädlicher Benutzer von Dateien auf Ihrem Webserver gelesen wird. Wenn Sie mit der Indexierung von Serice eine Suche durchführen, bietet die HIT-Moderning-Funktion Suchergebnisse, die Teile von Dokumenten hervorheben, die Ihre Suchabfrage erfüllen. Diese Sicherheitsanfälligkeit besteht aus, da der Indexierungsdienst nicht die korrekten Parameter für die Suchanfragen von Hit-markierenden Suchanforderungen festgelegt. Wenn ein bösartiger Benutzer eine bestimmte Art von fehlerhafter Anforderung bietet, ruft er Dateien auf dem Server ab, unabhängig von den vom Administrator festgelegten Berechtigungen. Mit dem Design kann der HIT-Moderning-Feature dem Benutzer den Namen des Dokuments angeben, das auf Hit-hervorgehoben ist. Der Benutzer sollte nur Dokumente innerhalb der virtuellen Verzeichnisse des Servers anfordern können. Wenn jedoch ein bestimmtes Typ eines fehlerhaften Arguments bereitgestellt wird, kann es verwendet werden, um eine Datei anhand seiner physischen Speicherort auf dem Laufwerk anzufordern.

Microsoft Windows 2000-Patch: Fehlgebundener Hit-Highlighing Zugehörige Software