| Versioun | MS01-007 (2/9/01) |
|---|---|
| Editeur | Microsoft |
| Release Datum | 5. Dez. 2008 |
| Datum derbäi | 29. Juni 2001 |
| Os Ufuerderunge | Windows, Windows 2000 |
| Ufuerderunge | Windows 2000 Professional/Server/Advanced Server |
| Total Downloads | 10.741 |
| Präis | Free |
Beschreiwung
Network Dynamic Data Exchange (DDE) ass eng Technologie déi et erlaabt Uwendungen op verschiddene Windows Computeren dynamesch Daten ze deelen. Dësen Deele gëtt iwwer Kommunikatiounskanäle genannt Vertrauensaktien ausgeführt, déi vun engem Service mam Numm Network DDE Agent geréiert ginn. Duerch Design kënnen d'Prozesser op der lokaler Maschinn Ufroen op den Network DDE Agent opginn, dorënner déi, déi uginn wéi eng Applikatioun a Verbindung mat engem bestëmmte vertrauenswürdege Share soll lafen. Wéi och ëmmer, eng Schwachstelle existéiert well am Windows 2000 den Network DDE Agent leeft mam Lokale System Sécherheetskontext an veraarbecht all Ufroe mat dësem Kontext, anstatt dee vum Benotzer. Dëst géif engem Ugräifer d'Méiglechkeet ginn den Network DDE Agent Code vun hirer Wiel am Lokale System Kontext ze lafen, als Mëttel fir eng komplett Kontroll iwwer déi lokal Maschinn ze kréien.
Microsoft recommandéiert datt Clienten déi Windows 2000 Aarbechtsstatiounen benotzen oder déi onprivilegéiert Benotzer erlaben Code op Windows 2000 Serveren ze lafen de Patch direkt applizéieren. Zousätzlech solle Clienten déi Windows 2000 Webserver operéieren, betruechten de Patch och op dës Maschinnen anzesetzen, als Virsiichtsmoossnam.
