Patch di Microsoft Windows 2000: enumerazione del file di servizio di indicizzazione Aggiornamento Windows 2000.
Scarica ora

Patch di Microsoft Windows 2000: enumerazione del file di servizio di indicizzazione Classifica e riepilogo

Patch di Microsoft Windows 2000: enumerazione del file di servizio di indicizzazione Tag

Patch di Microsoft Windows 2000: enumerazione del file di servizio di indicizzazione Descrizione

Da Microsoft: questo aggiornamento risolve la vulnerabilità "Enumerazione del file di indicizzazione" nella vulnerabilità di indicizzazione del servizio 3.0 ed è discusso nel Bulletin di sicurezza Microsoft MS00-098. Scarica ora per evitare che un operatore del sito Web dannoso di raccolta di informazioni sui tuoi file e cartelle. Un controllo ActiveX che viene spedito con il servizio di indicizzazione non è contrassegnato in modo errato come "SICURO per lo script." Il controllo consente alle applicazioni Web e ad altri programmi per elencare i nomi dei file e delle cartelle su un computer che esegue Windows 2000. Poiché questo controllo è contrassegnato da "Sicuro per lo scripting", un operatore del sito Web dannoso potrebbe utilizzare il controllo per raccogliere i nomi e proprietà dei file e delle cartelle sul computer interessato dell'utente in visita. In circostanze molto specifiche, se il servizio di indicizzazione 3.0 è in esecuzione su un computer interessato, l'operatore del sito Web dannoso potrebbe essere in grado di cercare file che contengono parole specifiche. Per ulteriori informazioni su questa vulnerabilità, leggi Microsoft Security Bollettino MS00-098.

Patch di Microsoft Windows 2000: enumerazione del file di servizio di indicizzazione Software correlato