証明書の登録コントロールとして知られているActiveXコントロールを使用してWindows船のすべてのバージョンは、その目的は、Webベースの証明書の入学を許可することです。コントロールは、ユーザー?のシステム上の証明書を削除するような方法でコントロールを起動するには、非常に複雑なプロセスを経て、Webページを有効にする可能性欠陥が含まれています。成功した脆弱性を悪用し、攻撃者が破損している信頼されたルート証明書、EFS暗号化証明書、電子メール署名証明書、およびシステム上の他の証明書は、それによって、これ...

マイクロソフトは、Microsoft Internet Information Server(IIS)の脆弱性を排除する更新プログラムをリリースしました。この脆弱性により、悪意のあるユーザーが有益なサービスを提供しているから、影響を受けるWebサーバーを防ぐために可能性があります。 この要件: このWindows NTの/...

WindowsでのHTMLヘルプ機能は、その機能の多くを提供し、ActiveXコントロールが含まれています。コントロールを介して公開機能の​​一つは、攻撃者?のサイトまたはHTML形式の電子メールとしてユーザーに送信された上でホストされるWebページによって悪用される可能性があり未チェックのバッファが含まれています。成功した脆弱性を悪用し、攻撃者はそれによってシステム上のユーザーと同じ権限を取得、ユーザーのセキュリティコンテキストでコードを実行することができるであろう。 ...

このExcel 2000でアップデートこのアップデートは、警告なしに、潜在的に実行されているマクロからExcelを防ぐのMicrosoft Excel 2000で利用可能な最新のセキュリティとパフォーマンスの向上を提供します。このアップデートは、お客様に最新の製品アップデートを提供するための、マイクロソフトの継続的な努力の一環です。要件:ます。 Excel...

IISのセキュリティ計画ツールを使用すると、管理者は、サーバーの役割に適しのセキュリティでIISを展開するのに役立ちます。 IISのセキュリティ計画ツールは、サーバが提供するサービス内容を決定するための簡単​​なHTMLインターフェイスを使用し、それはしっかりとそれらを提供することができます展開とインストールのオプションをお勧めします。 この要件: このWindowsの2000 /...

重要なセキュリティ脆弱性により、攻撃者は、Microsoft ISA Serverでの2000年の脆弱性結果をMicrosoftファイアウォールサービスのバッファをオーバーフローする可能性がありますマイクロソフト、ISA Server 2000のH.323フィルタに存在するためのためのH.323フィルタMicrosoftファイアウォールサービスは、特別な形式のH.323パケットに適切な境界チェックを行いません。成功しvulnerablyこれを悪用ます。...

この更新プログラムは、Windows NTでサービス拒否の脆弱性ネットワークニュース転送プロトコル(NNTP)サービスを実行している4.0コンピュータを解決します。 Windows NT 4.0を実行しているコンピュータでNNTPサービスでメモリリークが含まれているため、サービスの脆弱性のこの拒否が存在します。 。悪意のあるユーザーが、影響を受けるサーバーに不正な大量のデータを送信する場合は、サーバーは要件の実行を停止させることができ、サーバに使用可能なメモリが枯渇することができます。 Windows...

このパッチは、Microsoft Windows 2000サーバー製品とSystems Management Serverののセキュリティ上の脆弱性を排除します。この脆弱性により、悪意のあるユーザーが、影響を受けたサーバーの制御を取得する可能性がありますマイクロソフト船ネットワークモニタ(Netmonの)の2つのバージョン:基本バージョンそのWindows NT 4.0およびWindows 2000のサーバー製品、船舶、フルバージョンに付属Systems Management...

WindowsでのHTMLヘルプ機能は、その機能の多くを提供し、ActiveXコントロールが含まれています。コントロールを介して公開される機能の一つは、未チェックのバッファが含まれています。このバッファは、攻撃者のサイト上でホストされているか、それはHTML形式のメッセージとしてユーザーに送信されるWebページによって悪用されることがあります。成功した脆弱性を悪用し、攻撃者がユーザーのセキュリティコンテキストでコードを実行することができ、その結果、攻撃者がコンピュータ上のユーザーと同じ権限を取得することがで...