Microsoft Windows NT 4.0 תיקון: מאגר לא בדוק באינדקס שרת Windows NT Update
הורד עכשיו

Microsoft Windows NT 4.0 תיקון: מאגר לא בדוק באינדקס שרת דירוג וסיכום

Microsoft Windows NT 4.0 תיקון: מאגר לא בדוק באינדקס שרת תגים

Microsoft Windows NT 4.0 תיקון: מאגר לא בדוק באינדקס שרת תיאור

עדכון זה פותר את "המאגר לא מסומן באינדקס שרת ISAPI הרחבה עלול לאפשר לפשרה של שרת אינטרנט" פגיעות אבטחה ב- Windows NT 4.0 מחשבים הפעלת אינדקס 2.0, והוא נדון ב - Microsoft Security Bulletin MS01-033. הורד עכשיו כדי למנוע ממשתו זדוני להשתלט על שרת האינטרנט שלך. חשוב: גרסה חדשה של עדכון זה זמינה כעת. Microsoft ממליצה להוריד עדכון אבטחה, 17 באוגוסט 2001, כפי שהיא מבטל את הפגיעות שנדונו בעדכון זה, וכל גרסאות ידועות של הפגיעות. מדד שרת ISAPI (אינדקס שרת תכנות יישומים ממשק) הרחבה, קובץ IDQ.DLL, אשר מתקין כחלק מ- Index Server 2.0 ב- Windows NT 4.0, יש מאגר לא בדוק (אזור אחסון נתונים זמני בעל קיבולת מוגבלת) בקוד המטפלת בקשות נכנסות. בקשה פגומה במיוחד ממשתמש זדוני יכולה לגרום למאגר להצליף. עושה זאת מעניקה את הרשאות המשתמש הזדוניות של המשתמש המקומי, המאפשר לו לקחת שליטה מלאה של שרת האינטרנט. עדכון זה מבטל את הפגיעות על-ידי הבטחת ש- ISAPI Extension Checks קלט כראוי. הערה: למרות שהפונקציונליות שסופקה על ידי IDQ.DLL תומכת ב- Index Server 2.0, IDQ.DLL מותקנת עם Internet Information Server (IIS) 4.0, והפגיעות קיימת רק כאשר IIS 4.0 פועל. לקבלת מידע נוסף אודות פגיעות זו, קרא את עלון אבטחה של מיקרוסופט MS01-033.

Microsoft Windows NT 4.0 תיקון: מאגר לא בדוק באינדקס שרת תוכנה קשורה