이 있어야 함 소프트웨어 에 Microsoft

마이크로 소프트는 방법 WebDAV를 특정 유형의 잘못된 요청을 처리에 존재하는 결함을 제거하는 패치를 출시했습니다. 이러한 요청의 스트림이 영향을받는 서버에 지시 된 경우, 모든 서버의 CPU 가용성을 소비한다. 요구 사항 : 윈도우...

Microsoft는 Microsoft IIS (인터넷 정보 서비스) 5.0의 심각한 보안 취약점을 제거 11-30-00 일자 업데이트 된 패치를 출시했습니다. 이 취약점은 영향을받는 웹 서버에서 운영 체제 명령을 실행하는 악의적 인 사용자를 활성화 할 수 있습니다. 요구 사항 : 윈도우...

현상에서 :. "IIS 서버 끝에 특수 헤더뿐만 아니라 여러 특정 문자 중 하나를 포함하는 파일 요구를 수신하는 경우, 예상되는 ISAPI 확장 처리가 발생하지 않을 결과는 파일의 소스 코드는 것 인 브라우저로 전송 될 수있다. "이것은 일반적인 보안 권고 이제까지 이러한 권장 사항을 준수하는 경우, 타협 할 중요한 정보가 없을 것, .ASP 파일에 중요한 정보를 포함하고에 대해 강하게 미친다 것이 중요합니다. 여기서 문제 전문 헤더는 표준 인터넷...

이 패치는 마이크로 소프트 윈도우 2000의 일환으로 제공되는이 취약점은 악의적 인 웹 사이트 운영자가 사이트를 방문한 사용자의 컴퓨터에있는 파일과 폴더의 이름과 특성을 학습 할 수있는 구성 요소의 보안 취약점을 제거합니다. 액티브 따라서 그것을 가능하게 배송 인덱싱 서비스의 일부로 잘못 '스크립트 사용에 안전'으로 표시되어 제어, 웹 사이트 응용 프로그램을 실행합니다. 여기서 문제가 제어 파일과 폴더를 열거하고 자신의 속성을 볼 수...

이 업데이트는 Windows 2000을 실행하는 컴퓨터의 '잘못된 RDP 데이터가 터미널 서비스 오류가 발생할 수 있습니다'취약점을 제거하고, Microsoft 보안 공지 MS01-052에서 설명합니다. 서버가 실패하는 원인 악의적 인 사용자를 방지하려면 지금 다운로드하십시오. Windows 2000을 실행하는 컴퓨터에 원격 데이터 프로토콜 (RDP)을 제대로 데이터 패킷의 특정 시리즈를 처리하지 못하기 때문에 이 취약점이 존재합니다....

이 업데이트는 Windows 2000을 실행하는 컴퓨터의 '잘못된 RDP 데이터가 터미널 서비스 오류가 발생할 수 있습니다'취약점을 제거하고, Microsoft 보안 공지 MS01-052에서 설명합니다. 서버가 실패하는 원인 악의적 인 사용자를 방지하려면 지금 다운로드하십시오. Windows 2000을 실행하는 컴퓨터에 원격 데이터 프로토콜 (RDP)을 제대로 데이터 패킷의 특정 시리즈를 처리하지 못하기 때문에이 취약점이 존재합니다....

이 패치는 여러 보안에 대한 서비스 거부 공격에서 효과의 범위를 허용 할 수있는 취약점, 일부의 경우, 권한 상승을 제거합니다. 여러 취약점이 LPC 및 LPC 포트의 Windows NT 4.0 및 Windows 2000의 구현에서 확인되었다 :는 Windows NT 4.0에 영향을 미치는 잘못된 LPC 요청 취약점을. 잘못된 LPC 요청을 의뢰함으로써, 스퓨리어스 LPC 요청을 의뢰하여 Windows NT 4.0 및 Windows 2000 모두에...

Windows 2000의 이벤트 뷰어 스냅인은 이벤트 레코드의 상세보기를 표시하는 코드의 일부분에 검사되지 않은 버퍼를 가지고있다. 이벤트 뷰어가 필드 중 하나에 특수하게 변형 된 데이터를 포함 된 이벤트 레코드를 표시하려고 시도하는 경우, 두 가지 결과 중 하나가 될 것입니다. 덜 심각한 경우, 이벤트 뷰어 실패. 더 심각한 경우, 공격자가 원하는 코드는 디자인으로. 버퍼 오버런을 통해 실행 할 수있는 권한이없는 프로세스는 시스템 및 응용 프로그램...

이 업데이트는 Windows 2000의 "보안 취약점" "복수 UNC 공급자의 검사되지 않은 버퍼"를 해결하고, Microsoft 보안 공지 MS02-017에서 설명합니다. 컴퓨터를 다시 시작하거나 컴퓨터에 무단으로 프로그램을 실행을 유발하는 중 버퍼 오버 플로우 취약점을 이용한 악의적 인 사용자를 방지하기 위해 지금 다운로드. 때문에 Windows의 커널 모드 메모리에서 실행되는 네트워크 파일 시스템 리소스 로케이터 인 복수 UNC (균일 명명...

네트워크 동적 데이터 교환 (DDE)을 동적으로 데이터를 공유하기 위해 다른 Windows 컴퓨터에서 응용 프로그램을 가능하게하는 기술이다. 이 공유는 네트워크 DDE 에이전트라는 서비스에 의해 관리되는 신뢰 공유라는 통신 채널을 통해 이루어진다. 디자인으로 로컬 시스템의 프로세스는 특정 신뢰 공유와 함께 실행해야 어떤 응용 프로그램 나타내는 것을 포함, 네트워크 DDE 에이전트에 따라 요청을 부과 할 수 있습니다. Windows 2000에서, 네트워크...