עדכון זה מטפל בפגיעות "בעלת מבנה פגום הדגשה-הלהיט" הביטחון בשנת 2000 מחשבי Windows פועלות שירות יצירת אינדקסים, והוא נדון בעלון האבטחה של מיקרוסופט MS01-025. הורד כעת כדי למנוע ממשתמש זדוני מקריאת קבצים בשרת האינטרנט שלך.
כאשר אתה לבצע חיפוש באמצעות serice אינדקס, הפונקציה-הדגשת הלהיט מספקת תוצאות חיפוש המדגישות חלקים ממסמכים שיספקו את שאילתא החיפוש שלך. פגיעות זו קיימת בגלל שירות יצירת אינדקסים אינו קובע את הפרמטרים הנכונים לבקשות חיפוש הדגשת להיט. אם משתמש זדוני מספק סוג מסוים של בקשה בעלת מבנה פגום, מאחזר קבצים בשרת, ללא קשר להרשאות שהוגדרו על-ידי המנהל.
לפי עיצוב, התכונות המדגישים להיט מאפשרת למשתמש לציין את שמו של המסמך שפגע-מודגש. המשתמש צריך להיות מסוגל לבקש מסמכים בתוך הספריות הוירטואליות של השרת בלבד; עם זאת, אם סוג מסוים של טיעון פגום מסופק, ניתן להשתמש בו כדי לבקש קובץ על-ידי מיקומו הפיזי בכונן
דרישות :.
Windows NT 4 SP 6 Windows 2003 SP 1 Windows XP AMD 64-bit 1 SP 64 סיביות של Windows XP Windows NT 4 SP 2
Windows 2000 SP 1 2,003 64 סיביות Windows 2003 AMD 64 סיביות Windows Windows XP SP 64 סיביות 2
Windows NT 4 SP 3 Windows 2000 SP 2 2003 x64 R2 -Windows Server Windows 2000
1 / li> Windows Vista AMD 64 סיביות Windows XP Itanium 64 סיביות > Windows NT 4 SP 2,003 SP 64 סיביות של Windows li 4 Windows 2000 SP 3 Windows NT 4 Windows XP 32-bit Windows XP SP 1 < שרת li> Windows 2003 x86 R2 >
Windows ME Windows 2003 Itanium 64-bit Windows NT 4 SP 5 <>
Windows> 2,000 SP 4
Windows Vista 32 סיביות Windows XP 64-bit Windows NT 4 SP 1 x64 Windows Server 2008
Windows NT 3 x86 Windows Server 2008 Windows XP 2008 > Windows 2003 Windows Vista Itanium 64 סיביות SP 64 סיביות של Windows XP Itanium 1 Windows 2003 32-bit Windows XP Itanium 64- SP קצת 2 Windows XP SP 2 Windows 95 Windows 98
Windows Vista li>
Windows NT 2,003 SP 64 סיביות Itanium של Windows 1 Windows XP Pro
תגובות לא נמצא