Microsoft Windows 2000-Patch: Indexing-Service Cross-Site-Skript Windows 2000-Update.
Jetzt downloaden

Microsoft Windows 2000-Patch: Indexing-Service Cross-Site-Skript Ranking & Zusammenfassung

Microsoft Windows 2000-Patch: Indexing-Service Cross-Site-Skript Stichworte

Microsoft Windows 2000-Patch: Indexing-Service Cross-Site-Skript Beschreibung

Von Microsoft: Dieses Update löst die Anfälligkeit von "Indizing Services Cross Site Scripting" in Indizierungsdiensten für Windows 2000 auf und wird in Microsoft Security Bulletin MS00-084 diskutiert. Laden Sie nun herunter, um zu verhindern, dass ein schädlicher Benutzer den Code auf Ihrem Webserver einführt und es als Webseite an einen Besuchsbrowser zurückgibt. Indexing-Dienste sind eine Suchmaschine, die in Internet Information Services (IIS) 5.0 und Windows 2000 integriert ist, mit der Browsern die vollständigen Textsuche von Websites ausführen können. Indexierungsdienste validieren nicht ordnungsgemäß alle Sucheingaben vor der Verarbeitung und ist folglich anfällig für Kreuzungsklaven (CSS). Mit CSS können ein bösartiger Benutzer den Code in die Web-Sitzung einer anderen Person injizieren. Wenn ein bösartiger Benutzer bei der Nutzung dieser Anfälligkeit erfolgreich ist, kann er oder sie eine von Ihrem Server gehostete Website verwenden, um den Code auf einem Browser eines Visting-Users jedes Mal auszuführen, wenn er auf Ihre Website zurückkehrt. HINWEIS Indexierungsdienste versendet und installiert mit Windows 2000, ist jedoch nicht standardmäßig aktiviert. Wenn Sie Webserver unter Windows 2000 ausführen, und Sie haben Indexierungsdienste aktiviert, empfiehlt Microsoft, dass Sie dieses Update anwenden. Weitere Informationen zu dieser Anfälligkeit finden Sie unter Microsoft Security Bulletin MS00-084.

Microsoft Windows 2000-Patch: Indexing-Service Cross-Site-Skript Zugehörige Software