在2000年8月25日,微軟發布了原始版本的公告,告知客戶一個修補程序,消除在Microsoft Internet信息服務器漏洞的可用性。 然而,額外的變體該漏洞被隨後確定,並於2000年10月30日,公告進行了更新,告知客戶更新patch.The更新的修補程序的可用性消除了漏洞的所有已知變種。 要求: 的Windows...

從顯影劑:“如果一個IIS服務器接收包含一個專門的頭以及若干特定的字符之一的端部的文件的請求,預期的ISAPI擴展處理可能不會發生,結果是,該文件的源代碼將被發送給瀏覽器。“要注意的是正常的安全建議強烈妨礙以往包括.ASP文件敏感信息,並在這些建議已經執行,就沒有敏感信息妥協是很重要的。這裡的問題的專門的報頭不能被通過標準的網絡瀏覽器創建的,因此請求將需要用另一種方​​法創建的。“微軟已經發布了這個補丁,消除了安全隱患。 要求: Windows...

此更新可消除運行Windows 2000的計算機上的“無效的RDP數據可能導致終端服務失敗”的漏洞,並在Microsoft安全公告MS01-052中討論。立即下載以防止惡意用戶造成你的服務器出現故障。 此漏洞存在的原因在運行Windows 2000的計算機的遠程數據協議(RDP)不能正確處理一系列特定的數據包。如果惡意用戶發送這個特殊的序列數據packates到受影響的服務器,它可以導致受影響的服務器出現故障 要求: Windows 2000...

此更新可消除運行Windows 2000的計算機上的“無效的RDP數據可能導致終端服務失敗”的漏洞,並在Microsoft安全公告MS01-052中討論。立即下載以防止惡意用戶造成你的服務器出現故障。此漏洞存在因為在運行Windows 2000的計算機的遠程數據協議(RDP)不能正確處理一系列特定的數據包。如果惡意用戶發送這個特殊的序列數據packates到受影響的服務器,它可以導致受影響的服務器出現故障 要求: 的Windows...

這個補丁消除了一些安全漏洞,這些漏洞可能允許一系列的影響,從拒絕服務攻擊,在某些情況下,權限提升。幾個漏洞已經確定的LPC和LPC端口的Windows NT 4.0和Windows 2000中實現: 在無效LPC請求的漏洞,只有這影響Windows NT 4.0。通過徵收無效LPC請求,將有可能使受影響的系統失敗。在該LPC內存耗盡的漏洞,這將影響Windows NT 4.0和Windows...

網絡動態數據交換(DDE)是一種技術,能夠在不同的Windows計算機上的應用程序以動態共享數據。這種共享是通過通信信道被稱為信任的股,這是由一個服務管理稱為網絡DDE代理實現。按照設計,在本地計算機上的進程能徵在網絡DDE代理請求,包括那些說明哪些應用程序應該與一個特定的受信任的共享一起運行。然而,一個漏洞存在的原因,在Windows...