Microsoft Windows 2000 Update: OLE DB Provider Security Vulnerability 1.5

Microsoftデータアクセスコンポーネントインターネット発行プロバイダは、インターネット経由でのWebDAVのリソースへのアクセスを提供します。設計することで、ユーザーおよびユーザーのブラウザで実行するスクリプトによって作られたものによって行われた要求を区別する必要があります。しかし、実装上の問題のために、それは、ユーザーのセキュリティコンテキスト内のすべての要求を処理します。ユーザーがWebページを閲覧するか、スクリプトを含んだHTML形式の電子メールを開いた場合は、結果として、そのスクリプトがユーザ...