この更新プログラムには、インデックスサービスを実行しているWindows 2000コンピュータで「Hit-Highlighting引数の形式不良」のセキュリティ脆弱性に対処して、マイクロソフトセキュリティ情報MS01-025で説明されています。 Webサーバー上のファイルを読んでから、悪意のあるユーザーを防止するために、今すぐダウンロードしてください。あなたはインデックスSericeを使用して検索を行うときは、
、ヒットハイライト機能は、検索クエリを満たす文書の一部を強調表示し、検索結果を提供します。インデックスサービスがヒットハイライト検索要求のための適切なパラメータを設定していないため、この脆弱性が存在します。悪意のあるユーザーが不正なリクエストの特定のタイプを提供している場合、それは関係なく、管理者によって設定された権限の、サーバー上のファイルを検索します。
設計により、ヒットハイライト機能は、ユーザーがヒット強調表示するドキュメントの名前を指定することができます。ユーザーは、サーバーの仮想ディレクトリ内のドキュメントを要求することができるはずです。不正な形式の引数の特定のタイプが提供されている場合ただし、それはドライブ上の物理的な位置によって、ファイルを要求するために使用することができます。
Windows NTの4 SP 6Windows 2003 SP 1Windows XP AMD 64 bitWindows XPの64ビットSP 1Windows NT 4 SP 2Windows 2000 SP 1Windows 2003 64 bitWindows 2003 AMD 64 bitWindows XPの64ビットSP 2Windows NT 4 SP 3Windows 2000 SP 2Windows Server 2003のx64のR2Windows 2000Windows 2003 64ビットSP 1WindowsビスタAMD 64 bitWindows XPのItanium 64 bitWindows NT 4 SP 4Windows 2000 SP 3Windows NT 4Windows XP 32 bitWindows XP SP 1Windows Server 2003のx86のR2Windows MEWindows 2003のItanium 64 bitWindows NT 4 SP 5Windows 2000 SP 4Windows Vistaの32 bitWindows XP 64-bitWindows NT 4 SP 1Windows Server 2008のx64Windows NT 3Windows Server 2008のx86Windows XPWindowsサーバー2008Windows 2003Windows VistaのItaniumの64 bitWindows XPのItanium 64ビットSP 1Windows 2003 32 bitWindows XPのItanium 64ビットSP 2Windows XP SP 2Windows 95Windows 98Windows VistaWindows NTWindows 2003のItanium 64ビットSP 1Windows XPのPro
コメントが見つかりません