인증서 등록 컨트롤로 알려진 ActiveX 컨트롤과 윈도우 선박의 모든 버전은, 목적있는 웹 기반 인증서 등록을 허용하는 것입니다. 제어부는 사용자에?의 인증 시스템을 삭제할 것이다 방식으로 제어를 실행하는, 매우 복잡한 공정을 통해, 웹 페이지를 사용할 수있는 결함을 포함. 성공적으로 취약점을 악용 한 공격자함으로써 이러한 기능을 사용하는 사용자를 방지 시스템에 루트 인증서, EFS 암호화 인증서, 전자 메일 서명 인증서 및 기타 인증서를 손상 신뢰할...

Office 웹 구성 요소 (OWC)는 사용자가 전체 Microsoft Office 응용 프로그램을 설치할 필요없이 웹 브라우저에서 사용자에게 마이크로 소프트 오피스의 제한된 기능을 제공 여러 ActiveX 컨트롤이 포함되어 있습니다. 이는 전체 응용 프로그램의 설치가 불가능하거나 바람직하지 않은 경우 사용자가 상황에서 Microsoft Office 응용 프로그램을 활용할 수 있습니다. 컨트롤은 웹 사이트 나 HTML 메일을 통해 하나 악용 될 수...

Microsoft 데이터 액세스 구성 요소 (MDAC)을 액세스하고 데이터베이스를 사용하기위한 기술을 지원하는 번호를 입력합니다. T-SQL OPENROWSET 명령에 대한 기본 지원은 이러한 기능 중 포함되어 있습니다. OPENROWSET을 기본 MDAC 기능 때문에 보안 취약점 결과는 검사되지 않은 버퍼를 포함하고있다. 성공적으로는 영향을받는 모든 SQL Server 권한으로 작업을 수행 할 수있을 것입니다 악용 한 공격자는. 최소한,이뿐만 아니라...

Microsoft 데이터 액세스 구성 요소 (MDAC)을 액세스하고 데이터베이스를 사용하기위한 기술을 지원하는 번호를 입력합니다. T-SQL OPENROWSET 명령에 대한 기본 지원은 이러한 기능 중 포함되어 있습니다. OPENROWSET을 기본 MDAC 기능 때문에 보안 취약점 결과는 검사되지 않은 버퍼를 포함하고있다. 성공적으로는 영향을받는 모든 SQL Server 권한으로 작업을 수행 할 수있을 것입니다 악용 한 공격자는. 최소한,이뿐만 아니라...

Windows의 HTML 도움말 기능은 그 기능의 대부분을 제공하는 ActiveX 컨트롤이 포함되어 있습니다. 제어를 통해 노출되는 기능 중 하나는 검사되지 않은 버퍼가 포함되어 있습니다. 이 버퍼는 공격자의 사이트에 호스팅하거나이 HTML 메시지로 사용자에게 전송되는 웹 페이지에 의해 악용 될 수 있습니다. 성공적으로 사용자의 보안 컨텍스트에서 코드를 실행할 수있는 취약점을 이용하여, 그 결과, 공격자가 컴퓨터의 사용자와 동일한 권한을 얻을 수...

Windows 셸은 Windows 사용자 인터페이스의 기본 프레임 워크를 제공하는 역할을 담당합니다. 그것은 데스크탑 윈도우와 같은 사용자에게 가장 친숙한이지만, 또한 파일 및 폴더를 구성하고, 애플리케이션을 시작하는 수단을 제공하는 단계를 더 포함하는, 사용자의 컴퓨팅 세션을 정의 할 수 있도록 다양한 기능을 제공한다. 검사되지 않은 버퍼는 사용자의 압축 오디오 파일의 속성 정보를 위해 Windows 셸이 사용하는 기능 중 하나에 있습니다. 보안...

Windows 셸은 Windows 사용자 인터페이스의 기본 프레임 워크를 제공하는 역할을 담당합니다. 그것은 데스크탑 윈도우와 같은 사용자에게 가장 친숙한이지만, 또한 파일 및 폴더를 구성하고, 애플리케이션을 시작하는 수단을 제공하는 단계를 더 포함하는, 사용자의 컴퓨팅 세션을 정의 할 수 있도록 다양한 기능을 제공한다. 검사되지 않은 버퍼는 사용자의 압축 오디오 파일의 속성 정보를 위해 Windows 셸이 사용하는 기능 중 하나에 있습니다. 보안...

이 페이지에서 다운로드 이전에 사용할 수있는 세 가지 도구 - SQL Server 2000의 SQL 스캔, SQL 체크 및 SQL 중요 업데이트가 - 하나의 다운로드, SQL 중요 업데이트 키트에 통합되었습니다. SQL 중요 업데이트 키트에는 SMS 배포 도구 및 Servpriv.exe 유틸리티가 포함되어 있습니다. ""슬래머 ","웜에 취약한 SQL Server 2000의 보안 도구 도움말 업데이트의 SQL Server 2000 버전 및 MSDE...

이 업데이트는 무선 보호 액세스,는 Wi-Fi Alliance에서 개발 한 새로운 표준 기반 무선 보안 솔루션에 대한 지원을 제공합니다. WPA는 윈도우 XP의 무선 기능을 활용 고객에 대한 보호의 새로운 수준의 암호화 및 인증과 결과의 훨씬 더 강력한 방법을 제공, 기존의 WEP (Wired Equivalent Privacy) 표준을 대체하기위한 것입니다. 이 업데이트에 대한 자세한 내용은 기술 자료 문서를 읽어 815485. 요구 사항 : ...

중요한 보안 문제는 공격자가 원격으로 Microsoft Windows를 실행하고있는 컴퓨터를 손상시키고 완벽하게 제어 할 수 확인되었습니다. Microsoft에서 제공하는이 업데이트를 설치하여 컴퓨터를 보호 할 수 있습니다. 이 업데이트를 설치 한 후 컴퓨터를 다시 시작해야 할 수 있습니다 요구 사항 :. 윈도우 XP 64...