이 패치는 Microsoft 인터넷 정보 서비스의 보안 취약점을 제거합니다. 이 취약점은 웹 서버에서 파일의 조각을 읽고, 매우 이례적인 상황에서, 공격자 수 있도록 허용 할 수 있습니다. 이 취약점은 ".HTR을 통해 조각 독서 파일"취약점의 새로운 변종을 포함한다. 원래의 변종과 마찬가지로,이 하나가 HTR ISAPI 확장에 의해 처리되도록 할 것입니다 방법으로 파일을 요청하는 침입자 수 있습니다. 이렇게 결과는 ASP 같은 서버 측 파일 단편의...

이 업데이트는 임의의 코드가 컴퓨터에서 실행 할 수있는 파워 포인트의 취약점으로부터 당신을 보호합니다. 악성 해커가 사용자의 하드 디스크 드라이브에 바람직하지 않으며 손해를 입힐 가능성이 파워 포인트 파일을 열도록 유도 할 수있다. 이 업데이트는 통해 PowerPoint.exe 파일을 대체하고 실행되는 권한이없는 코드를 방지 할 수...

인증서 등록 컨트롤로 알려진 ActiveX 컨트롤과 윈도우 선박의 모든 버전은, 목적있는 웹 기반 인증서 등록을 허용하는 것입니다. 제어부는 사용자에?의 인증 시스템을 삭제할 것이다 방식으로 제어를 실행하는, 매우 복잡한 공정을 통해, 웹 페이지를 사용할 수있는 결함을 포함. 성공적으로 취약점을 악용 한 공격자함으로써 이러한 기능을 사용하는 사용자를 방지 시스템에 루트 인증서, EFS 암호화 인증서, 전자 메일 서명 인증서 및 기타 인증서를 손상 신뢰할...

이 업데이트는 Windows NT 4.0을 실행하는 컴퓨터에서 '조작 된 RPC 패킷의 보안 취약점을 해결합니다 및 Microsoft 보안 공지 MS01-048에서 설명합니다. RPC (원격 프로 시저 호출) 클라이언트를 사용하여 서비스 거부 공격을 시작하는 악의적 인 사용자를 방지하려면 지금 다운로드하십시오. (사용되는 원격 포트 판별 RPC 서비스에서 사용) 종점 매퍼 쿼리를 처리하는 방법에 오류가 있기 때문에 이러한 취약점이 존재한다....

이 패치는 마이크로 소프트 오피스 2000, 윈도우 2000 및 Windows Me와 함께 제공되는 구성 요소의 보안 취약점을 제거합니다. 이 취약점은 특정 상황에서, 웹 서버에서 Office 문서를 요청할 때 악의적 인 사용자가 다른 사용자의 암호로 보호 된 로그온 자격 증명을 얻을 수 있도록 할 수 있습니다. 웹 Extender 클라이언트 (WEC)의 구성 요소입니다 그 사무의 일부로서 선박 2000, 윈도우 2000 및 Windows Me....

Windows 2000 보안 패치 : 원격 NTDLL.DLL 취약점으로 인한 공격 IIS 것은 공격자가 컴퓨터를 제어 할 수있는 마이크로 소프트 윈도우 2000에서 확인 된 보안 취약점입니다. 이 문제는 웹 서버로 사용하는 컴퓨터에 영향을 미칠 가능성이있다. Microsoft에서 제공하는이 업데이트를 설치하여이 다른 확인 된 문제로부터 컴퓨터를 보호 할 수 있습니다. 요구 사항 : 윈도우 2000 /...

Microsoft UAM

Microsoft UAM 5.0.11 업데이트

마이크로 소프트 UAM에서는 Windows AFP 서버에 로그인 할 때 사용하는 암호를 암호화하는 우수한 방법을 제공한다. 표준 애플 UAM은 최소한의 암호화 기능을 제공합니다 (있는 경우) 그래서 당신의 비밀번호가 쉽게 LAN 또는 인터넷에서 차단 될 수 있습니다. UAM은 필요하지 않지만, 그것은 윈도우 매킨토시 용 서비스를 실행 2000 서버 보안 암호화 된 인증을 제공한다 이 요구 사항 :있다. 맥 OS X 10.1...

이 패치는 Windows NT 4.0의 보안 취약점을 제거합니다. 이 취약점은 악의적 인 사용자가 영향을받는 컴퓨터의 네트워크 기능을 해제 할 수있는 특별한 프로그램을 실행할 수 있습니다. 윈도우 NT 4.0에서 다른 모든 객체처럼, 뮤텍스 - 리소스에 대한 액세스를 제어하는​​ 동기화 개체 - 그들이 액세스 할 수있는 방법을 제어 그들과 관련된 권한을 가지고있다. 그러나, 네트워크 리소스에 대한 액세스를 제어하는​​ 데 사용되는 특정 뮤텍스는 부적절...

SNMP 서비스의 영향을받는 버전을 실행하는 시스템에 특수하게 조작 된 관리 요청을 전송함으로써, 공격자는 서비스 거부가 발생할 수 있습니다. 또한, 그 코드가 로컬 시스템 컨텍스트 시스템에서 실행시킬 수있다. 이것은 잠재적 공격자에게 시스템에 원하는 작업을 수행 할 수있는 능력을 줄 수 있습니다. 취약점이 발생 들어오는 명령을 구문 분석하는 SNMP 에이전트 서비스의 구성 요소에 검사되지 않은 버퍼가 포함되어 있기 때문에. 특수한 기형의 요청을...

이 업데이트는 "잘못된 디지털 인증서가 스푸핑 위험을 포즈 베리사인이 발행 한"보안 취약점을 해결하고, Microsoft 보안 공지 MS01-017에서 설명합니다. 디지털과 같은 프로그램에 서명하여 컴퓨터에 코드를 실행 권한이없는 사용자를 방지하기 위해 지금 다운로드 "마이크로 소프트를."베리사인, Inc.는 사기 마이크로 소프트 직원 수 요구하는 개인을위한 두 개의 베리사인 디지털 인증서를 발급; 이 개인은 프로그램, ActiveX 컨트롤, 사무실 용...