Patch di Microsoft Windows 2000: SCRIPTING DI INDESING SERVICE DI SERVIZIO Aggiornamento Windows 2000.
Scarica ora

Patch di Microsoft Windows 2000: SCRIPTING DI INDESING SERVICE DI SERVIZIO Classifica e riepilogo

Patch di Microsoft Windows 2000: SCRIPTING DI INDESING SERVICE DI SERVIZIO Tag

Patch di Microsoft Windows 2000: SCRIPTING DI INDESING SERVICE DI SERVIZIO Descrizione

Da Microsoft: questo aggiornamento risolve la vulnerabilità "SCRIPTING CRUPTING CRUSTERS DI INDICANTE" nei servizi di indicizzazione per Windows 2000 ed è discusso in Microsoft Security Bollettino MS00-084. Scarica ora per impedire a un utente dannoso di introdurre il codice sul tuo server Web e restituirlo come pagina web a un browser in visita. I servizi di indicizzazione sono un motore di ricerca integrato con Internet Information Services (IIS) 5.0 e Windows 2000 che consente ai browser di eseguire ricerche di testo complete di siti Web. I servizi di indicizzazione non valgono correttamente tutti gli ingressi di ricerca prima di elaborarli ed è di conseguenza vulnerabile allo scripting cross-site (CSS). CSS consente ad un utente dannoso di "iniettare" il codice nella sessione Web di un'altra persona. Se un utente dannoso ha esito positivo nello sfruttamento di questa vulnerabilità, può utilizzare un sito Web ospitato dal tuo server per eseguire il codice sul browser dell'utente di messa a vista ogni volta che ritorna al tuo sito web. Nota I servizi di indicizzazione delle navi e installano con Windows 2000, ma non è abilitato per impostazione predefinita. Se si eseguono server Web su Windows 2000 e hai abilitato i servizi di indicizzazione, Microsoft consiglia di applicare questo aggiornamento. Per ulteriori informazioni su questa vulnerabilità, leggi Microsoft Security Bollettino MS00-084.

Patch di Microsoft Windows 2000: SCRIPTING DI INDESING SERVICE DI SERVIZIO Software correlato