עדכון זה פותר את הבעיה "שירותי יצירת אינדקס הצלב Scripting האתר" פגיעות בשירותי יצירת אינדקס עבור Windows 2000 ונדון בעלון האבטחה של מיקרוסופט MS00-084. הורד כעת כדי למנוע ממשתמש זדוני מהחדרת קוד על שרת האינטרנט שלך והחזרתו כדף אינטרנט לדפדפן ביקור. שירותי יצירת אינדקס
הוא מנוע חיפוש שמשולב עם Internet Information Services (IIS) 5.0 ו- Windows 2000 המאפשר לדפדפנים לבצע חיפושים בטקסט מלא של אתרי אינטרנט. שירותי יצירת אינדקס אינו מאמתים כראוי את כל תשומות החיפוש לפני עיבודם, וכתוצאה מכך הוא פגיע לScripting בין האתרים (CSS). CSS מאפשר למשתמש זדוני "להזריק" קוד להפעלת האינטרנט של אדם אחר. אם משתמש זדוני הוא מוצלח בניצול פגיעות זו, הוא או היא יכולה להשתמש באתר אינטרנט המתארח על ידי השרת שלך כדי להפעיל קוד בדפדפן של משתמש ביקור שלך בכל פעם שהוא חוזר לאתר האינטרנט שלך.
ספינות שירותי יצירת אינדקס הערה ומתקין עם Windows 2000, אך אינו מופעל כברירת מחדל. אם אתה מפעיל את שרתי אינטרנט ב- Windows 2000 והפעלת שירותי יצירת אינדקס, Microsoft ממליצה להחיל עדכון זה.
לקבלת מידע נוסף על הפגיעות, לקרוא עלון האבטחה של מיקרוסופט MS00-084
דרישות :.
תגובות לא נמצא