Parche de Microsoft Windows 2000: Enumeración de archivos de servicio de indexación Actualización de Windows 2000.
Descargar ahora

Parche de Microsoft Windows 2000: Enumeración de archivos de servicio de indexación Clasificación y resumen

Parche de Microsoft Windows 2000: Enumeración de archivos de servicio de indexación Etiquetas

Parche de Microsoft Windows 2000: Enumeración de archivos de servicio de indexación Descripción

Desde Microsoft: esta actualización resuelve la vulnerabilidad de "enumeración del archivo de servicio de indexación" en el Servicio de indexación 3.0 y se discute en Microsoft Security Bulletin MS00-098. Descargue ahora para evitar que un operador del sitio web malicioso recopile la información sobre sus archivos y carpetas. Un control ActiveX� que se envía con el servicio de indexación está marcado incorrectamente como "seguro para los scripts". El control hace posible que las aplicaciones web y otros programas enumeren los nombres de los archivos y carpetas en una computadora que ejecuta Windows 2000. Debido a que este control está marcado "Seguro para scripting", un operador de sitio web malicioso podría usar el control para recopilar los nombres. y propiedades de los archivos y carpetas en la computadora afectada por el usuario visitante. En circunstancias muy específicas, si el servicio de indexación 3.0 se está ejecutando en una computadora afectada, el operador del sitio web malicioso podría poder buscar archivos que contienen palabras específicas. Para obtener más información sobre esta vulnerabilidad, lea Microsoft Security Bulletin MS00-098.

Parche de Microsoft Windows 2000: Enumeración de archivos de servicio de indexación Software relacionado