| Версия | MS01-007 (2/9/01) |
|---|---|
| Издатель | Microsoft |
| Дата выпуска | 5 дек. 2008 г. |
| Дата добавления | 29 июн. 2001 г. |
| Требования ОС | Windows, Windows 2000 |
| Требования | Windows 2000 Professional/Server/Advanced Server |
| Всего скачиваний | 10 741 |
| Цена | Free |
Описание
Сетевой динамический обмен данными (DDE) — это технология, которая позволяет приложениям на разных компьютерах Windows динамически обмениваться данными. Это совместное использование осуществляется через каналы связи, называемые доверенными общими ресурсами, которые управляются службой, называемой сетевым агентом DDE. По своему замыслу процессы на локальном компьютере могут налагать запросы на сетевой агент DDE, в том числе те, которые указывают, какое приложение следует запускать в сочетании с конкретным доверенным общим ресурсом. Однако существует уязвимость, поскольку в Windows 2000 сетевой агент DDE запускается с использованием контекста безопасности локальной системы и обрабатывает все запросы с использованием этого контекста, а не контекста пользователя. Это даст злоумышленнику возможность заставить сетевой агент DDE запустить код по своему выбору в контексте локальной системы, чтобы получить полный контроль над локальным компьютером.
Корпорация Майкрософт рекомендует клиентам, использующим рабочие станции Windows 2000 или разрешающим непривилегированным пользователям выполнять код на серверах Windows 2000, немедленно установить исправление. Кроме того, пользователям, работающим с веб-серверами Windows 2000, в качестве меры предосторожности следует рассмотреть возможность установки исправления и на эти машины.
