این به روز رسانی "وب مشتری NTLM احراز هویت" آسیب پذیری امنیتی در ویندوز 2000 و آفیس 2000 و در مایکروسافت بولتن امنیتی MS01-001 بحث شده است. دانلود در حال حاضر به اطمینان حاصل شود که توسعه دهنده وب خود را مشتری (WEC) مولفه ها به توصیه می شود سطح امنیتی اینترنت اکسپلورر را تنظیم کنید، برای جلوگیری از یک اپراتور وب سایت های مخرب از گرفتن اعتبار لاگین خود را.
در تحت شرایط خاص، این آسیب پذیری اجازه می دهد تا یک اپراتور وب سایت های مخرب برای به دست آوردن اعتبار لاگین رمز محافظت از کاربر در. دلیل این است که تنظیمات امنیتی برای اجزای WEC را به سطوح نادرست، که اجازه می دهد کامپیوتر خود را برای ارسال اطلاعات در مورد اعتبارنامه احراز هویت خود را به برنامه های کاربردی وب از راه دور تنظیم شده است.
در این آسیب پذیری وجود دارد، زیرا WEC، که اجازه می دهد اینترنت اکسپلورر برای مشاهده و انتشار فایل ها از طریق پوشه وب، به تنظیمات امنیتی توصیه می شود در اینترنت اکسپلورر پایبند نیست، و انجام اعتبار NTLM برای هر سرور که آن را درخواست. یک اپراتور وب سایت های مخرب می تواند یک سند به درخواست فرمت اعتبار NTLM از یک کاربر به طور خودکار از دیدن، باعث اعتبارنامه احراز هویت کاربر را به طور پیش فرض ارسال می شود. هنگامی که اعتبارنامه ها نشان داد، اپراتور ممکن است قادر به استفاده از ابزار تخصصی برای استخراج رمز عبور کاربر.
در توجه داشته باشید این آسیب پذیری تنها کامپیوتر در حال اجرا نسخه های اینترنت اکسپلورر بعد از 5.0 پوشه ها را با وب را فعال کنید تاثیر می گذارد. برای کسب اطلاعات بیشتر در مورد این آسیب پذیری، مایکروسافت بولتن امنیتی MS01-001 به عنوان خوانده شده
در مورد نیاز:.
ویندوز NT 4 SP 6Windows 2003 SP 1Windows XP AMD 64 bitWindows XP 64 بیتی SP 1Windows NT 4 SP 2Windows 2000 SP 1Windows 2003 64-bitWindows 2003 AMD 64 bitWindows XP 64 بیتی SP 2Windows NT 4 SP 3Windows 2000 SP 2Windows سرور 2003 x64 R2Windows 2000Windows 2003 64 بیتی SP 1Windows ویستا AMD 64 bitWindows XP پردازنده Itanium 64 bitWindows NT 4 SP 4Windows 2000 SP 3Windows NT 4Windows XP 32-bitWindows XP SP 1Windows سرور 2003 x86 را R2Windows MEWindows 2003 ایتانیوم 64 bitWindows NT 4 SP 5Windows 2000 SP 4Windows ویستا 32-bitWindows XP 64-bitWindows NT 4 SP 1Windows سرور 2008 x64Windows NT 3Windows سرور 2008 x86Windows ایکس پی سرور 2008Windows 2003Windows ویستا پردازنده Itanium 64 bitWindows XP پردازنده Itanium 64 بیتی SP 1Windows 2003 32-bitWindows XP پردازنده Itanium 64 بیتی SP 2Windows XP SP 2Windows 95Windows 98Windows VistaWindows NTWindows 2003 ایتانیوم 64 بیتی ایکس پی نرم افزار SP 1Windows
نظر یافت نشد