Windows NT 4.0에서 NTLM 보안 지원 공급자 (NTLMSSP) 서비스는 NTLM 인증 요청을 처리 할 책임이 있으며, 모든 Windows NT 4.0 시스템에서 기본적으로 실행됩니다. 서비스의 구현에 결함이 코드가 로컬 시스템 권한으로 실행 NTLMSSP 서비스의 컨텍스트에서 실행시킬 수있는 권한이없는 프로세스로부터 서비스 요청을 허용 할 수 있습니다. 이 프로그래밍 시스템 권한으로 자신이 선택한 코드를 실행의 효과를했을 요청을 부과하는...
Microsoft는이 Microsoft Windows NT 4.0에서 일부 레지스트리 값에 대한 사용 권한을 바로 잡는 도구를 출시했습니다. 기본 권한은 악의적 인 사용자가 영향을받는 시스템에서 추가 권한을 획득 할 수있는 요구 사항 : 있습니다. 윈도우...
이 업데이트는 Windows NT 4.0을 실행하는 컴퓨터에서 '조작 된 RPC 패킷의 보안 취약점을 해결합니다 및 Microsoft 보안 공지 MS01-048에서 설명합니다. RPC (원격 프로 시저 호출) 클라이언트를 사용하여 서비스 거부 공격을 시작하는 악의적 인 사용자를 방지하려면 지금 다운로드하십시오. (사용되는 원격 포트 판별 RPC 서비스에서 사용) 종점 매퍼 쿼리를 처리하는 방법에 오류가 있기 때문에 이러한 취약점이 존재한다....
Windows의 HTML 도움말 기능은 그 기능의 대부분을 제공하는 ActiveX 컨트롤이 포함되어 있습니다. 제어를 통해 노출되는 기능 중 하나는 검사되지 않은 버퍼가 포함되어 있습니다. 이 버퍼는 공격자의 사이트에 호스팅하거나이 HTML 메시지로 사용자에게 전송되는 웹 페이지에 의해 악용 될 수 있습니다. 성공적으로 사용자의 보안 컨텍스트에서 코드를 실행할 수있는 취약점을 이용하여, 그 결과, 공격자가 컴퓨터의 사용자와 동일한 권한을 얻을 수...
마이크로 소프트는 윈도우 2000 서버와 함께 제공되는 선택적인 서비스의 보안 문제를 해결하는 패치를 출시했습니다. 이 취약점은 악의적 인 사용자가 서비스를 실행하는 원격 서버에 악의적 인 코드를 실행할 수 있습니다 요구 사항 :. 윈도우...
중요한 보안 문제는 공격자가 원격으로 Microsoft Windows를 실행하고있는 컴퓨터를 손상시키고 완벽하게 제어 할 수 확인되었습니다. Microsoft에서 제공하는이 업데이트를 설치하여 컴퓨터를 보호 할 수 있습니다. 이 업데이트를 설치 한 후 컴퓨터를 다시 시작해야 할 수 있습니다 요구 사항 :. Windows Server 2003 64...
중요한 보안 문제는 공격자가 원격으로 Microsoft Windows를 실행하고있는 컴퓨터를 손상시키고 완벽하게 제어 할 수 확인되었습니다. Microsoft에서 제공하는이 업데이트를 설치하여 컴퓨터를 보호 할 수 있습니다. 이 업데이트를 설치 한 후 컴퓨터를 다시 시작해야 할 수 있습니다 요구 사항 :. Windows Server...
중요한 보안 문제는 공격자가 원격으로 Microsoft Windows를 실행하고있는 컴퓨터를 손상시키고 완벽하게 제어 할 수 확인되었습니다. Microsoft에서 제공하는이 업데이트를 설치하여 컴퓨터를 보호 할 수 있습니다. 이 업데이트를 설치 한 후 컴퓨터를 다시 시작해야 할 수 있습니다 요구 사항 :. 윈도우 XP 64...
이 업데이트는 무선 보호 액세스,는 Wi-Fi Alliance에서 개발 한 새로운 표준 기반 무선 보안 솔루션에 대한 지원을 제공합니다. WPA는 윈도우 XP의 무선 기능을 활용 고객에 대한 보호의 새로운 수준의 암호화 및 인증과 결과의 훨씬 더 강력한 방법을 제공, 기존의 WEP (Wired Equivalent Privacy) 표준을 대체하기위한 것입니다. 이 업데이트에 대한 자세한 내용은 기술 자료 문서를 읽어 815485. 요구 사항 : ...
첫 번째 취약점은 세션 암호화 RDP의 특정 버전에서 구현되는 방법을 포함한다 :이 패치는 RDP 프로토콜의 구현에 영향을 미치는 두 가지 취약점을 제거합니다. 모든 RDP 구현 RDP 세션에서 데이터가 암호화되도록 허용한다. 그러나, Windows 2000 및 Windows XP에 포함 된 RDP의 버전에서는 일반 텍스트 세션 데이터에 대한 체크섬 자체가 암호화되지 않고 전송됩니다. "" "도청"과 RDP 세션을 기록 할 수있는 공격자가 체크섬에 대해...
