Parche de vulnerabilidad DDE de la red Windows 2000 (2/9/01)

Parche Una vulnerabilidad de seguridad en el intercambio de datos dinámico de Microsoft Network (DDE).
Descargar ahora

Parche de vulnerabilidad DDE de la red Windows 2000 (2/9/01) Clasificación y resumen

Anuncio publicitario

  • Rating:
  • Licencia:
  • Free
  • Nombre del editor:
  • Microsoft
  • Sitio web del editor:
  • http://www.microsoft.com/
  • Sistemas operativos:
  • Windows 2000
  • Tamaño del archivo:
  • 286.7K

Parche de vulnerabilidad DDE de la red Windows 2000 (2/9/01) Etiquetas


Parche de vulnerabilidad DDE de la red Windows 2000 (2/9/01) Descripción

La red Dynamic Data Exchange (DDE) es una tecnología que permite aplicaciones en diferentes computadoras de Windows para compartir dinámicamente los datos. Este intercambio se realiza a través de canales de comunicaciones llamadas acciones confiables, que son administradas por un servicio llamado el agente de DDE de la red. Por diseño, los procesos en la máquina local pueden imponer solicitudes a la red DDE AGENTE, incluidas las que indican qué aplicación debe ejecutarse en conjunto con una participación de confianza en particular. Sin embargo, existe una vulnerabilidad porque, en Windows 2000, el Agente DDE de la red funciona utilizando el contexto de seguridad del sistema local y procesa todas las solicitudes que utilizan este contexto, en lugar de la del usuario. Esto le daría a un atacante la oportunidad de hacer que el Agente DDE de la red ejecute el código de su elección en el contexto del sistema local, como un medio para obtener un control completo sobre la máquina local. Microsoft recomienda que los clientes utilicen las estaciones de trabajo de Windows 2000 o que permitan a los usuarios sin privavilación Código de ejecución en los servidores de Windows 2000 Aplique el parche inmediatamente. Además, los clientes que operan los servidores web de Windows 2000 deben considerar aplicar el parche a esas máquinas, como medida de precaución.


Parche de vulnerabilidad DDE de la red Windows 2000 (2/9/01) Software relacionado

Mailcador

Una aplicación Java diseñada para obtener correo en las cuentas POP3 y reenviarlo a las direcciones SMTP. Un escenario de uso típico para MailFetcher es este: la gente en una organización que comparte un servidor de correo quiere su ...

163 9K

Descargar

SP TIMEYNC CE

SP TimeSync es un programa multilingüe que le permite sincronizar el reloj de su computadora con cualquier reloj atómico de Internet (servidor de tiempo). Utiliza un protocolo de tiempo de red de alta precisión (NTP) que proporciona ...

254 29.55 KB

Descargar

Llaves lindas

Lindas Keys crea combinaciones clave y guarda su tiempo al abrir una aplicación, un archivo o documento multimedia; enviando SMS, MMS o correo electrónico; Apertura de sus notas o contacto elegido o cambiando el Blueto ...

206 199.4 KB

Descargar

MP2 gratis a MP3 Converter Pro

Free MP2 to MP3 Converter Pro es un programa de conversión totalmente gratuito. Puede ayudarlo a convertir MP2 a formato MP3 con velocidad rápida y alta calidad. Con una interfaz fácil de usar, es fácil de usar para ...

112 3.74 MB

Descargar