| Верзија | MS01-007 (2/9/01) |
|---|---|
| Издавач | Microsoft |
| Датум изласка | 5. 12. 2008. |
| Датум додавања | 29. 6. 2001. |
| Ос захтеви | Windows, Windows 2000 |
| Захтеви | Windows 2000 Professional/Server/Advanced Server |
| Укупно преузимања | 10.741 |
| Цена | Free |
Опис
Мрежна динамичка размена података (ДДЕ) је технологија која омогућава апликацијама на различитим Виндовс рачунарима да динамички деле податке. Ово дељење се врши преко комуникационих канала који се називају поуздани дељени, а којима управља услуга под називом Нетворк ДДЕ Агент. Дизајнирано, процеси на локалној машини могу да наметну захтеве мрежном ДДЕ агенту, укључујући и оне који указују на то коју апликацију треба покренути у вези са одређеним поузданим делом. Међутим, постоји рањивост зато што се у оперативном систему Виндовс 2000 мрежни ДДЕ агент покреће користећи безбедносни контекст локалног система и обрађује све захтеве користећи овај контекст, а не контекст корисника. Ово би дало нападачу прилику да изазове мрежни ДДЕ агент да покрене код по свом избору у контексту локалног система, као средство за стицање потпуне контроле над локалном машином.
Мицрософт препоручује да корисници који користе Виндовс 2000 радне станице или који дозвољавају непривилегованим корисницима да покрећу код на Виндовс 2000 серверима одмах примене закрпу. Поред тога, корисници који користе Виндовс 2000 Веб сервере треба да размотре примену закрпе и на те машине, као меру предострожности.
