Parche de Microsoft Windows 2000: Servicio de indexación Scripting Cross Site Actualización de Windows 2000.
Descargar ahora

Parche de Microsoft Windows 2000: Servicio de indexación Scripting Cross Site Clasificación y resumen

Parche de Microsoft Windows 2000: Servicio de indexación Scripting Cross Site Etiquetas

Parche de Microsoft Windows 2000: Servicio de indexación Scripting Cross Site Descripción

Desde Microsoft: esta actualización resuelve la vulnerabilidad de "SERVICIOS DE INDISTINACIÓN CROSS SECTRANTE" en los servicios de indexación para Windows 2000 y se discute en Microsoft Security Bulletin MS00-084. Descargue ahora para evitar que un usuario malicioso introduce el código en su servidor web y devolviéndolo como una página web a un navegador visitante. Indexing Services es un motor de búsqueda que está integrado con los servicios de información de Internet (IIS) 5.0 y Windows 2000 que permite a los navegadores realizar búsquedas de texto completo de sitios web. Los servicios de indexación no validan correctamente todas las entradas de búsqueda antes de procesarlas, y, por lo tanto, es vulnerable a los scripts de sitio (CSS). CSS permite a un usuario malicioso "inyectar" código en la sesión web de otra persona. Si un usuario malintencionado tiene éxito en explotar esta vulnerabilidad, él o ella puede usar un sitio web alojado por su servidor para ejecutar el código en un navegador del usuario de VISTING cada vez que regrese a su sitio web. Nota Los servicios de indexación se envían e instalan con Windows 2000, pero no está habilitado de forma predeterminada. Si está ejecutando servidores web en Windows 2000 y ha habilitado los servicios de indexación, Microsoft recomienda que solicite esta actualización. Para obtener más información sobre esta vulnerabilidad, lea Microsoft Security Bulletin MS00-084.

Parche de Microsoft Windows 2000: Servicio de indexación Scripting Cross Site Software relacionado