| Верзија | MS01-007 (2/9/01) |
|---|---|
| Издавач | Microsoft |
| Датум на издавање | 5.12.2008 |
| Датум на додавање | 29.6.2001 |
| Барања за ОС | Windows, Windows 2000 |
| Барања | Windows 2000 Professional/Server/Advanced Server |
| Вкупно преземања | 10.741 |
| Цена | Free |
Опис
Мрежна динамичка размена на податоци (DDE) е технологија која им овозможува на апликациите на различни компјутери со Windows динамично да споделуваат податоци. Ова споделување се врши преку комуникациски канали наречени доверливи акции, кои се управувани од услуга наречена Network DDE агент. Според дизајнот, процесите на локалната машина можат да наплаќаат барања на мрежниот DDE агент, вклучувајќи ги и оние што укажуваат на која апликација треба да се изврши во врска со одреден доверлив дел. Сепак, постои ранливост затоа што, во Windows 2000, Network DDE агентот работи користејќи го безбедносниот контекст на локален систем и ги обработува сите барања користејќи го овој контекст, наместо оној на корисникот. Ова ќе му даде можност на напаѓачот да предизвика мрежниот DDE агент да изврши код по нејзин избор во контекст на локален систем, како средство за стекнување целосна контрола врз локалната машина.
Мајкрософт им препорачува на клиентите кои користат работни станици на Windows 2000 или кои им дозволуваат на непривилегираните корисници да извршуваат код на серверите на Windows 2000, веднаш да ја применат лепенката. Дополнително, клиентите кои работат со веб-сервери на Windows 2000 треба да размислат за примена на закрпата и на тие машини, како мерка на претпазливост.
