ویندوز 2000 ترمینال خدمات و ویندوز NT 4.0 ترمینال سرور نسخه شامل نشت حافظه در یکی از توابع است که پردازش داده های ورودی از راه دور پروتکل داده از طریق پورت 3389. هر بار یک بسته حاوی RDP یک نوع خاص از ناهنجاری است پردازش، باعث آلوده شدن نشت حافظه به طور کلی حافظه سرور را با یک مقدار کوچک است. اگر یک مهاجم یک مقدار به...

اکسل و پاورپوینت یک چارچوب امنیتی ماکرو که کنترل اجرای ماکروها و ماکروهای از در حال اجرا به صورت خودکار. تحت این چارچوب، هر زمان که کاربر باز می شود یک سند سند برای حضور ماکروها اسکن شده است. اگر یک سند حاوی ماکرو، کاربر اطلاع داده و خواست اگر او می خواهد برای اجرای ماکروها و یا ماکرو به طور کامل غیر فعال است، بسته به...

OWA یک سرویس از Exchange 5.5 و سرور 2000 که اجازه می دهد تا کاربران را به استفاده از یک مرورگر وب برای دسترسی به صندوق پستی تبادل آنها است. با این حال، یک نقص در تعامل بین OWA و اینترنت اکسپلورر برای فایل پیوست در پیام وجود دارد. اگر یک پیوست شامل کد HTML غیر جمله اسکریپت، اسکریپت می شود زمانی که پیوست باز است، صرف...

OWA یک سرویس از Exchange 5.5 و سرور 2000 که اجازه می دهد تا کاربران را به استفاده از یک مرورگر وب برای دسترسی به صندوق پستی تبادل آنها است. با این حال، یک نقص در تعامل بین OWA و اینترنت اکسپلورر برای فایل پیوست در پیام وجود دارد. اگر یک پیوست شامل کد HTML غیر جمله اسکریپت، اسکریپت می شود زمانی که پیوست باز است، صرف...

این به روز رسانی از 'بدون کنترل بافر در سرویس SNMP می تواند فعال کردن کد دلخواه به اجرای' آسیب پذیری امنیتی در ویندوز 2000، و در مایکروسافت بولتن امنیتی MS02-006 بحث شده است. این پچ مانع از یک کاربر مخرب از در حال اجرا کد انتخابی خود را و یا راه اندازی یک انکار سرویس (داس) حمله بر روی کامپیوتر شما. در این...

این به روز رسانی از 'بدون کنترل بافر در سرویس SNMP می تواند فعال کردن کد دلخواه به اجرای' آسیب پذیری امنیتی در ویندوز XP و در مایکروسافت بولتن امنیتی MS02-006 بحث شده است. این پچ مانع از یک کاربر مخرب از در حال اجرا کد انتخابی خود را و یا راه اندازی یک حمله انکار سرویس بر روی کامپیوتر شما در مورد نیاز:. ...

یک مساله امنیتی مهم شناسایی شده است که می تواند اجازه می دهد مهاجم از راه دور یک کامپیوتر در حال اجرا سازش مایکروسافت ویندوز و به دست آوردن کنترل کامل بیش از آن. شما می توانید کمک به محافظت از کامپیوتر شما با نصب این بروز رسانی از مایکروسافت. شما بعد از نصب این مورد، ممکن است شما را به راه اندازی مجدد کامپیوتر شما در...

یک مساله امنیتی مهم شناسایی شده است که می تواند اجازه می دهد مهاجم از راه دور یک کامپیوتر در حال اجرا سازش مایکروسافت ویندوز و به دست آوردن کنترل کامل بیش از آن. شما می توانید کمک به محافظت از کامپیوتر شما با نصب این بروز رسانی از مایکروسافت. شما بعد از نصب این مورد، ممکن است شما را به راه اندازی مجدد کامپیوتر شما در...

برای حمایت از تبادل ایمیل با سیستم های ناهمگن، تبادل پیام با استفاده از صفات پیام های پست الکترونیکی SMTP است که توسط 821 RFC و 822. مشخص شده است یک نقص در راه 2000 دسته ویژگی های خاص پیام RFC ناقص را در پست الکترونیکی دریافت وجود دارد. پس از دریافت یک پیام حاوی یک ناهنجاری نقص باعث خدمات فروشگاه به مصرف 100٪ از CPU...

این مرکز راهنما HTML در ویندوز شامل یک کنترل اکتیو ایکس است که بسیاری از قابلیت های آن را فراهم می کند. یکی از توابع در معرض از طریق کنترل شامل یک بافر بدون کنترل، که می تواند توسط یک صفحه وب میزبانی بر روی یک مهاجم؟ ها سایت یا ارسال به یک کاربر به عنوان یک ایمیل با فرمت HTML استفاده قرار گیرد. مهاجمی که موفقیت به...