این به روز رسانی "خدمات نمایه سازی کراس سایت اسکریپتها" آسیب پذیری در خدمات نمایه سازی برای ویندوز 2000 و در مایکروسافت بولتن امنیتی MS00-084 بحث شده است. دانلود در حال حاضر برای جلوگیری از یک کاربر مخرب از معرفی کد در وب سرور خود و بازگشت آن را به عنوان یک صفحه وب به یک مرورگر بازدید.
خدمات نمایه سازی یک موتور جستجو است که با اطلاعات خدمات اینترنت (IIS) 5.0 و ویندوز 2000 است که اجازه می دهد تا مرورگرهای برای انجام جستجو متن کامل از وب سایت های یکپارچه شده است. خدمات نمایه سازی به درستی اعتبار نیست تمام ورودی جستجو قبل از پردازش آنها، و در نتیجه به کراس سایت اسکریپتینگ (CSS) آسیب پذیر است. CSS اجازه می دهد تا یک کاربر مخرب "تزریق" کد را وارد نمایید وب فرد دیگری. اگر یک کاربر مخرب در بهره برداری از این آسیب پذیری موفق است، او می تواند یک وب سایت میزبانی شده توسط سرور خود را به اجرای کد در مرورگر کاربر بازدید از هر بار آن را به وب سایت خود را می گرداند استفاده کنید.
خدمات نمایه سازی توجه کشتی ها و نصب با ویندوز 2000 است، اما به طور پیش فرض فعال نیست. اگر شما در حال اجرا سرورهای وب بر روی ویندوز 2000 و شما خدمات نمایه سازی فعال کرده اند، مایکروسافت پیشنهاد میکند که اعمال این روز رسانی.
برای اطلاعات بیشتر در مورد این آسیب پذیری، مایکروسافت بولتن امنیتی MS00-084 به عنوان خوانده شده
در مورد نیاز:.
ویندوز NT 4 SP 6Windows 2003 SP 1Windows XP AMD 64 bitWindows XP 64 بیتی SP 1Windows NT 4 SP 2Windows 2000 SP 1Windows 2003 64-bitWindows 2003 AMD 64 bitWindows XP 64 بیتی SP 2Windows NT 4 SP 3Windows 2000 SP 2Windows سرور 2003 x64 R2Windows 2000Windows 2003 64 بیتی SP 1Windows ویستا AMD 64 bitWindows XP پردازنده Itanium 64 bitWindows NT 4 SP 4Windows 2000 SP 3Windows NT 4Windows XP 32-bitWindows XP SP 1Windows سرور 2003 x86 را R2Windows MEWindows 2003 ایتانیوم 64 bitWindows NT 4 SP 5Windows 2000 SP 4Windows ویستا 32-bitWindows XP 64-bitWindows NT 4 SP 1Windows سرور 2008 x64Windows NT 3Windows سرور 2008 x86Windows ایکس پی سرور 2008Windows 2003Windows ویستا پردازنده Itanium 64 bitWindows XP پردازنده Itanium 64 بیتی SP 1Windows 2003 32-bitWindows XP پردازنده Itanium 64 بیتی SP 2Windows XP SP 2Windows 95Windows 98Windows VistaWindows NTWindows 2003 ایتانیوم 64 بیتی ایکس پی نرم افزار SP 1Windows
نظر یافت نشد