| Microsoft Security Bulletin MS02-036 פגם אימות ב- Microsoft Metadirectory Services |
הורד עכשיו |
Microsoft Security Bulletin MS02-036 דירוג וסיכום
- אתר האינטרנט של המוציא לאור:
- http://www.microsoft.com/
- מערכות הפעלה:
- Windows, Windows 98, Windows 2000, Windows XP
- דרישות נוספות:
- Microsoft Metadirectory Services 2.2
Microsoft Security Bulletin MS02-036 תגים
Microsoft Security Bulletin MS02-036 תיאור
Microsoft Metadirectory Services (MMS) הוא שירות מטאדלקטורי מרכזי המספק פונקציות קישוריות, ניהול, יכולת פעולה הדדית כדי לסייע לאחד את הספרייה המקוטעת ואת סביבות מסד הנתונים. זה מאפשר לארגונים לקשר יחד מאגרים נתונים שונים כגון Directory Exchange, Active Directory, שירותי מדריך צד שלישי, ומסדי נתונים קנייניים, לצורך הבטחת הנתונים בכל אחד מהם עקבי, מדויק, והוא יכול להיות מנוהל באופן מרכזי ] פגם קיים שעלולים לאפשר למשתמש בלתי מתפשר לגשת ולטפל בנתונים בתוך MMS שצריך, לפי עיצוב, רק נגיש למנהלי MMS. באופן ספציפי, זה אפשרי עבור משתמש לא מתוחכם להתחבר למאגר הנתונים MMS באמצעות לקוח LDAP בצורה כזו כדי לעקוף בדיקות אבטחה מסוימות. הדבר עלול לאפשר לתוקף לשנות נתונים בתוך מאגר הנתונים של MMS, או לצורך שינוי תצורת MMS או לשכפל נתוני מזויף למאגרי הנתונים האחרים.
Microsoft Security Bulletin MS02-036 תוכנה קשורה