새로운 보안 소프트웨어 에 Microsoft

첫 번째 취약점은 세션 암호화 RDP의 특정 버전에서 구현되는 방법을 포함한다 :이 패치는 RDP 프로토콜의 구현에 영향을 미치는 두 가지 취약점을 제거합니다. 모든 RDP 구현 RDP 세션에서 데이터가 암호화되도록 허용한다. 그러나, Windows 2000 및 Windows XP에 포함 된 RDP의 버전에서는 일반 텍스트 세션 데이터에 대한 체크섬 자체가 암호화되지 않고 전송됩니다. "" "도청"과 RDP 세션이 체크섬에 대해 직접적인 암호 해독...

이 패치는 두 가지 취약점을 해결합니다. 검사되지 않은 버퍼는 압축 파일에서 파일의 압축을 푸는 프로그램에 존재합니다. 이 프로그램은 압축 파일에 포함 된 특수하게 조작 된 파일 이름을 가진 파일을 열려고하면 Windows 탐색기가 실패하거나 공격자가 임의 코드를 실행할 수 있습니다. 이 문제는 보안 취약점을 만듭니다. 두 번째 취약점은 압축 해제 기능이 다른 폴더에 파일을 넣을 수 있다는 것이다, 또는 그 압축 해제 ZIP 파일을 놓을 위치로...

Windows의 HTML 도움말 기능은 그 기능의 대부분을 제공하는 ActiveX 컨트롤이 포함되어 있습니다. 제어를 통해 노출되는 기능 중 하나는 검사되지 않은 버퍼가 포함되어 있습니다. 이 버퍼는 공격자의 사이트에 호스팅하거나이 HTML 메시지로 사용자에게 전송되는 웹 페이지에 의해 악용 될 수 있습니다. 성공적으로 사용자의 보안 컨텍스트에서 코드를 실행할 수있는 취약점을 이용하여, 그 결과, 공격자가 컴퓨터의 사용자와 동일한 권한을 얻을 수...

마이크로 소프트 Outlook 2002에서 확인 된 보안 문제 때문에 시정 조치를 취할 때까지 전자 메일을 읽을에서 당신을 방지, 공격자가 프로그램의 기능을 방해 할 수 있습니다. 이 업데이트를 설치하여이 다른 확인 된 보안 문제로부터 컴퓨터를 보호 할 수 있습니다. 이 업데이트는 Outlook에서 POP3 / SMTP 클라이언트에 영향을 Office XP 서비스 팩 ​​2 (SP2)에 도입 불안정 문제를 해결합니다. 이 업데이트는 공격자가 사용자의...

결함의 JScript에 대한 Windows 스크립트 엔진에서 정보를 처리하는 방식에 취약점이 존재합니다. 공격자는 사용자 권한으로 공격자가 원하는 코드를 실행할 것입니다 사용자가 방문했을 때 해당 웹 페이지를 구성하여 이러한 취약점을 악용 할 수 있습니다. 웹 페이지는 웹 사이트를 호스팅 또는 E 메일로 사용자에게 직접 전송 될 수있다. 자세한 내용은 마이크로 소프트의 웹 사이트를 방문하십시오 요구 사항 : 있습니다. 윈도우 98 / ME / NT...

결함의 JScript에 대한 Windows 스크립트 엔진에서 정보를 처리하는 방식에 취약점이 존재합니다. 공격자는 사용자 권한으로 공격자가 원하는 코드를 실행할 것입니다 사용자가 방문했을 때 해당 웹 페이지를 구성하여 이러한 취약점을 악용 할 수 있습니다. 웹 페이지는 웹 사이트를 호스팅 또는 E 메일로 사용자에게 직접 전송 될 수있다. 자세한 내용은 마이크로 소프트의 웹 사이트를 방문하십시오 요구 사항 :. 윈도우 2000 /...

이 업데이트는 Windows NT 4.0에서 보안 취약점 '복수 UNC 공급자의 검사되지 않은 버퍼'를 해결하고 Microsoft 보안 공지 MS02-017에서 설명합니다. 컴퓨터를 다시 시작하거나 컴퓨터에 무단으로 프로그램을 실행을 유발하는 중 버퍼 오버 플로우 취약점을 이용한 악의적 인 사용자를 방지하기 위해 지금 다운로드. 때문에 Windows의 커널 모드 메모리에서 실행되는 네트워크 파일 시스템 리소스 로케이터 인 복수 UNC...

이 업데이트는 Windows 2000의 "보안 취약점" "복수 UNC 공급자의 검사되지 않은 버퍼"를 해결하고, Microsoft 보안 공지 MS02-017에서 설명합니다. 컴퓨터를 다시 시작하거나 컴퓨터에 무단으로 프로그램을 실행을 유발하는 중 버퍼 오버 플로우 취약점을 이용한 악의적 인 사용자를 방지하기 위해 지금 다운로드. 때문에 Windows의 커널 모드 메모리에서 실행되는 네트워크 파일 시스템 리소스 로케이터 인 복수 UNC (균일 명명...

이 업데이트는 Windows 2000 도메인 컨트롤러에 영향을 미치는 "독점적 읽기 액세스 차단 정책 응용 프로그램에 대한 그룹 정책 파일 열기"문제를 해결하고 Microsoft 보안 공지 MS02-016에서 설명합니다. 그룹 정책은 보안 설정, 바탕 화면 설정과 같은 네트워크에있는 컴퓨터와 사용자 그룹에 대한 설정을 지정하는 도메인 관리자 수 있습니다. Windows 2000 도메인 내에서 그룹 정책 응용 프로그램을 차단하는 공격자를 방지하기 위해...

이 업데이트는이 취약점이 허가되지 않은 프로그램이 디버거에 액세스 할 수 있도록하는 윈도우 디버깅 기능에 대한 인증 메커니즘의 결함의 결과입니다 Windows 2000에서 보안 취약점을 "Windows 디버거의 인증 결함으로 인해 권한 상승이 일어날 수있다"해결합니다. 디버깅 기능을 통해 상승 된 권한을 얻고 당신의 컴퓨터에 원하는 코드를 실행하는 악의적 인 사용자를 방지하기 위해 지금 다운로드 요구 사항 : 있습니다. 윈도우...