| Változat | MS01-007 (2/9/01) |
|---|---|
| Kiadó | Microsoft |
| Kiadási dátum | 2008. dec. 5. |
| Dátum hozzáadva | 2001. jún. 29. |
| Os követelmények | Windows, Windows 2000 |
| Követelmények | Windows 2000 Professional/Server/Advanced Server |
| Összes letöltés | 10 741 |
| Ár | Free |
Leírás
A Network Dynamic Data Exchange (DDE) egy olyan technológia, amely lehetővé teszi a különböző Windows-számítógépeken lévő alkalmazások dinamikus adatmegosztását. Ez a megosztás a megbízható megosztásoknak nevezett kommunikációs csatornákon keresztül történik, amelyeket a Network DDE Agent nevű szolgáltatás kezel. Tervezés szerint a helyi gépen lévő folyamatok kéréseket intézhetnek a hálózati DDE-ügynökhöz, beleértve azokat is, amelyek jelzik, hogy melyik alkalmazást kell futtatni egy adott megbízható megosztással együtt. Létezik azonban egy biztonsági rés, mert a Windows 2000 rendszerben a hálózati DDE-ügynök a helyi rendszer biztonsági környezetével fut, és az összes kérést ebben a környezetben dolgozza fel, nem pedig a felhasználóét. Ez lehetőséget adna a támadónak arra, hogy a hálózati DDE-ügynököt az általa választott kód futtatására késztesse a helyi rendszer kontextusában, hogy teljes irányítást szerezhessen a helyi gép felett.
A Microsoft azt javasolja, hogy a Windows 2000-es munkaállomásokat használó, illetve a Windows 2000 rendszerű kiszolgálókon jogosulatlan felhasználók kódot futtató ügyfelek azonnal telepítsék a javítást. Ezenkívül a Windows 2000 webszervereket üzemeltető ügyfeleknek megfontolandó, hogy elővigyázatosságból ezekre a gépekre is telepítsék a javítást.
