Windows 2000 ActiveX Parameter Validation Vulnerability Patch

Cur síos

Cuireann an paiste seo deireadh le leochaileacht slándála i Microsoft Windows 2000. D'fhéadfadh an leochaileacht ligean d'úsáideoir mailíseach cód a rith ar mheaisín úsáideora eile.

I rialú ActiveX a sheoltar mar chuid de Windows 2000 tá maolán gan seiceáil. Dá nglaofaí ar an rialú ó leathanach Gréasáin nó ríomhphost HTML ag baint úsáide as paraiméadar míchumtha go speisialta, d'fhéadfaí a chur faoi deara cód a fhorghníomhú ar an meaisín trí róchaiteachas maolánach. D'fhéadfadh sé seo a chumasú d'úsáideoir mailíseach aon bheart a theastaíonn a dhéanamh ar mheaisín an úsáideora, teoranta ag ceadanna an úsáideora amháin.

Ní fhéadfaí leas a bhaint as an leochaileacht ach amháin má tá rialuithe ActiveX cumasaithe in IE, Outlook, nó Outlook Express. Cuireann gné na gCriosanna Slándála in Internet Explorer ar chumas custaiméirí teorainn a chur leis an méid is féidir le suíomhanna Gréasáin a dhéanamh, agus is beag an baol a bheadh ​​i gcás ionsaithe bunaithe ar an nGréasán do chustaiméirí a bhain úsáid as an ngné chun suíomhanna neamhiontaofa a chosc ó rialuithe ActiveX a agairt. Bheadh ​​cosaint ag custaiméirí a chuir Nuashonrú Slándála Outlook i bhfeidhm ar chás a iompraítear tríd an bpost, ós rud é go n-aistrítear post isteach i gCrios na Láithreán Srianta, rud a chuirfeadh cosc ​​ar ríomhphoist HTML ó rialuithe ActiveX a agairt.

Féach ar na Ceisteanna Coitianta maidir le Leochaileacht Bailíochtú Paraiméadar ActiveX le haghaidh tuilleadh faisnéise.