Microsoft Windows NT 4.0 parche: resaltado de golpe mal formado Actualización de Windows NT.
Descargar ahora

Microsoft Windows NT 4.0 parche: resaltado de golpe mal formado Clasificación y resumen

Microsoft Windows NT 4.0 parche: resaltado de golpe mal formado Etiquetas

Microsoft Windows NT 4.0 parche: resaltado de golpe mal formado Descripción

Desde Microsoft: esta actualización aborda la vulnerabilidad de seguridad "Resaltamiento de hit-resaltamiento mal formado" en las computadoras Windows NT® 4.0 que ejecuta índice Server 2.0, y se discute en Microsoft Security Bulletin MS01-025. Descargue ahora para evitar que un usuario malicioso lee los archivos en su servidor web. Cuando realiza una búsqueda con Indexing Server 2.0, la función Hit-Resalting proporciona resultados de búsqueda que resaltan partes de documentos que satisfacen su consulta de búsqueda. Esta vulnerabilidad existe porque el servidor de indexación 2.0 no establece los parámetros correctos para resaltar las solicitudes de búsqueda. Si un usuario malicioso proporciona un tipo específico de solicitud mal formada, recupera archivos en el servidor, independientemente de los permisos que han sido establecidos por el administrador. Por diseño, la función de resaltado de hits permite al usuario especificar el nombre del documento que se destaca. El usuario solo debe solicitar documentos dentro de los directorios virtuales del servidor; Sin embargo, si se proporciona un tipo específico de argumento mal formado, se puede usar para solicitar un archivo por su ubicación física en la unidad. Para obtener más información sobre esta vulnerabilidad, lea Microsoft Security Bulletin MS01-025.

Microsoft Windows NT 4.0 parche: resaltado de golpe mal formado Software relacionado