| Версия | MS01-007 (2/9/01) |
|---|---|
| Издател | Microsoft |
| Дата на излизане | 5.12.2008 г. |
| Датата е добавена | 29.06.2001 г. |
| Os изисквания | Windows, Windows 2000 |
| Изисквания | Windows 2000 Professional/Server/Advanced Server |
| Общо изтегляния | 10 741 |
| Цена | Free |
Описание
Мрежовият динамичен обмен на данни (DDE) е технология, която позволява на приложенията на различни компютри с Windows да споделят динамично данни. Това споделяне се осъществява чрез комуникационни канали, наречени доверени споделяния, които се управляват от услуга, наречена Network DDE Agent. По дизайн процесите на локалната машина могат да налагат заявки към мрежовия DDE агент, включително такива, които показват какво приложение трябва да се изпълнява във връзка с конкретен доверен дял. Съществува обаче уязвимост, тъй като в Windows 2000 мрежовият DDE агент работи, използвайки контекста за сигурност на локалната система и обработва всички заявки, използвайки този контекст, а не този на потребителя. Това ще даде възможност на атакуващия да накара мрежовия DDE агент да изпълни код по неин избор в контекста на локалната система, като средство за получаване на пълен контрол над локалната машина.
Microsoft препоръчва на клиентите, използващи работни станции с Windows 2000 или които позволяват на непривилегировани потребители да изпълняват код на сървъри на Windows 2000, да приложат незабавно корекцията. В допълнение, клиентите, работещи с Windows 2000 Web сървъри, трябва да обмислят прилагането на корекцията и към тези машини като предпазна мярка.
