| Različica | MS01-007 (2/9/01) |
|---|---|
| Založnik | Microsoft |
| Datum izdaje | 5. dec. 2008 |
| Datum dodajanja | 29. jun. 2001 |
| Os zahteve | Windows, Windows 2000 |
| Zahteve | Windows 2000 Professional/Server/Advanced Server |
| Skupno prenosov | 10.741 |
| Cena | Free |
Opis
Omrežna dinamična izmenjava podatkov (DDE) je tehnologija, ki aplikacijam v različnih računalnikih z operacijskim sistemom Windows omogoča dinamično skupno rabo podatkov. Ta skupna raba poteka prek komunikacijskih kanalov, imenovanih zaupanja vredna skupna raba, ki jih upravlja storitev, imenovana Network DDE Agent. Po zasnovi lahko procesi na lokalnem računalniku zaračunajo zahteve omrežnemu agentu DDE, vključno s tistimi, ki kažejo, katero aplikacijo je treba zagnati v povezavi z določenim zaupanja vrednim deležem. Vendar pa obstaja ranljivost, ker se v sistemu Windows 2000 omrežni agent DDE izvaja z uporabo varnostnega konteksta lokalnega sistema in obdeluje vse zahteve z uporabo tega konteksta, namesto uporabnikovega. To bi napadalcu dalo priložnost, da povzroči, da omrežni agent DDE izvaja kodo po svoji izbiri v kontekstu lokalnega sistema, kot sredstvo za pridobitev popolnega nadzora nad lokalnim računalnikom.
Microsoft priporoča, da stranke, ki uporabljajo delovne postaje Windows 2000 ali dovolijo neprivilegiranim uporabnikom izvajanje kode na strežnikih Windows 2000, takoj uporabijo popravek. Poleg tega morajo stranke, ki uporabljajo spletne strežnike Windows 2000, kot previdnostni ukrep razmisliti o uporabi popravka tudi na teh računalnikih.
