この更新プログラムは、Windows 2000およびOffice 2000での「WebクライアントのNTLM認証」セキュリティの脆弱性を解決し、マイクロソフトセキュリティ情報MS01-001で説明されています。 Web拡張クライアントが（WEC）コンポーネントを推奨Internet Explorerのセキュリティレベルに設定されていることを確認するために、ログオン資格情報をキャプチャから、悪意のあるWebサイト運営者を防ぐために、今すぐダウンロードしてください。
特定の条件下では、この脆弱性は、訪問しているユーザーの暗号で保護ログオン資格情報を取得するために悪意のあるWebサイト運営を可能にします。 WECコンポーネントのセキュリティ設定は、リモートのWebアプリケーションへの認証資格情報に関する情報を送信するためにコンピュータを可能にする不正なレベルに設定されているためです。
脆弱性は、Internet ExplorerがWebフォルダ経由でファイルを表示し、公開することを可能にするWECは、Internet Explorerの推奨セキュリティ設定に準拠していないために存在し、それを要求する任意のサーバーにNTLM認証を実行します。悪意のあるWebサイト運営者は、ユーザーの認証資格情報は、デフォルトで送信される原因と、自動的に訪問しているユーザーからNTLM認証を要求するために文書の書式を設定できました。認証情報が明らかにされると、オペレータは、ユーザのパスワードを導出するために特殊なツールを使用することができるかもしれません。
この脆弱性が有効になってWebフォルダでのInternet Explorerよりも後の5.0のバージョンを実行しているコンピュータのみに影響します。この脆弱性の詳細については、マイクロソフトセキュリティ情報MS01-001を読んで
要件：ます。
Windows NTの4 SP 6Windows 2003 SP 1Windows XP AMD 64 bitWindows XPの64ビットSP 1Windows NT 4 SP 2Windows 2000 SP 1Windows 2003 64 bitWindows 2003 AMD 64 bitWindows XPの64ビットSP 2Windows NT 4 SP 3Windows 2000 SP 2Windows Server 2003のx64のR2Windows 2000Windows 2003 64ビットSP 1Windows VistaのAMD 64 bitWindows XPのItanium 64 bitWindows NT 4 SP 4Windows 2000 SP 3Windows NT 4Windows XP 32 bitWindows XP SP 1Windows Server 2003のx86のR2Windows MEWindows 2003のItanium 64 bitWindows NT 4 SP 5Windows 2000 SP 4Windows Vistaの32 bitWindows XP 64-bitWindows NT 4 SP 1Windows Server 2008のx64Windows NT 3Windows Server 2008のx86Windows XPWindowsサーバー2008Windows 2003Windows VistaのItaniumの64 bitWindows XPのItanium 64ビットSP 1Windows 2003 32 bitWindows XPのItanium 64ビットSP 2Windows XP SP 2Windows 95Windows 98Windows VistaWindows NTWindows 2003のItanium 64ビットSP 1Windows XPのPro
コメントが見つかりません