Patch Microsoft Windows NT 4.0: HIGH-HID-HIDING MALFORMATO Aggiornamento di Windows NT.
Scarica ora

Patch Microsoft Windows NT 4.0: HIGH-HID-HIDING MALFORMATO Classifica e riepilogo

Patch Microsoft Windows NT 4.0: HIGH-HID-HIDING MALFORMATO Tag

Patch Microsoft Windows NT 4.0: HIGH-HID-HIDING MALFORMATO Descrizione

Da Microsoft: questo aggiornamento affronta la vulnerabilità di sicurezza "Hit-Highting" malformato "nei computer Windows NT® 4.0 in esecuzione Indice Server 2.0 ed è discusso in Microsoft Security Bollettino MS01-025. Scarica ora per impedire a un utente dannoso di leggere i file sul tuo server Web. Quando esegui una ricerca utilizzando l'indicizzazione del server 2.0, la funzione Hit-Highlight fornisce risultati di ricerca che evidenziano parti di documenti che soddisfano la tua query di ricerca. Questa vulnerabilità esiste perché Indexing Server 2.0 non imposta i parametri corretti per le richieste di ricerca HIT-Highlighting. Se un utente dannoso fornisce un tipo specifico di richiesta malformata, recupera i file sul server, indipendentemente dalle autorizzazioni che sono state impostate dall'amministratore. Per progettazione, la funzione Hit-Highlight consente all'utente di specificare il nome del documento da evidenziare. L'utente dovrebbe essere in grado di richiedere documenti all'interno delle directory virtuali del server; Tuttavia, se viene fornito un tipo specifico di argomento malformato, può essere utilizzato per richiedere un file dalla sua posizione fisica sull'unità. Per ulteriori informazioni su questa vulnerabilità, leggi Microsoft Security Bollettino MS01-025.

Patch Microsoft Windows NT 4.0: HIGH-HID-HIDING MALFORMATO Software correlato