Ez a frissítés a "Hibás Találatkiemelő" biztonsági rés a Windows 2000 rendszert futtató számítógépeken indexelő szolgáltatás, és tárgyalja a Microsoft Security Bulletin MS01-025. Töltse le most, hogy megakadályozzák a rosszindulatú felhasználók olvasva fájlokat a webszerver.
Amikor végez keresést indexelés serice, a találatkiemelő funkció találatokat, amelyek rávilágítanak részeit dokumentumok, amelyek megfelelnek a keresési lekérdezés. A biztonsági rés oka indexelő szolgáltatás nem állítja be a megfelelő paramétereket találatkiemelő keresési kéréseket. Ha egy rosszindulatú felhasználó rendelkezik egy bizonyos típusú hibás kérelmet, beolvassa a fájlokat a kiszolgálón, függetlenül attól, hogy az engedélyeket, amelyeket rendszergazda által beállított.
A design, a találatkiemelő funkció lehetővé teszi a felhasználó számára, hogy adja meg a dokumentum nevét, hogy hit-kijelölve. A felhasználó csak akkor kérhetnek dokumentumokat a kiszolgáló virtuális könyvtárak; Azonban, ha egy bizonyos típusú hibás érvelés, feltéve, hogy lehet használni, hogy kérjen egy fájlt a fizikai elhelyezkedését a meghajtón.
követelmények :
Hozzászólás nem található