يجب أن يكون وفك تشفير البرمجيات إلى Windows

من المطور: "إذا تلقى خادم IIS طلب ملف يحتوي على رأس المتخصصة فضلا عن واحدة من عدة شخصيات معينة في النهاية، قد لا يحدث تجهيز ملحق ISAPI المتوقع والنتيجة هي أن شفرة المصدر من الملف سوف يتم إرسالها إلى المتصفح. وقال "من المهم أن نلاحظ أن التوصيات الأمنية العادية تناضل بقوة ضد أي وقت مضى بما في ذلك المعلومات الحساسة في...

هذا التصحيح يحل ثغرة أمنية في المكون الذي يأتي كجزء من نظام التشغيل Microsoft Windows 2000. الضعف قد يسمح لمشغل موقع ويب ضار لتعلم أسماء وخصائص الملفات والمجلدات على الجهاز للمستخدم زيارة. وهناك اكتف السيطرة الذي يأتي كجزء من خدمة الفهرسة وضعت بشكل غير صحيح بأنها "آمنة للبرمجة"، وبالتالي تمكينه ليتم تنفيذها من قبل...

هذا التحديث يلغي "RDP البيانات غير صالح يمكن أن يسبب فشل الخدمات الطرفية" ثغرة أمنية في أجهزة الكمبيوتر التي تشغل ويندوز 2000، وتمت مناقشته في نشرة أمان Microsoft MS01-052. تحميل الآن لمنع المتطفلين من التسبب في فشل الخادم الخاص بك. وهذا الضعف موجود لأن بروتوكول البيانات البعيد (RDP) في أجهزة الكمبيوتر التي تشغل...

هذا التحديث يلغي "RDP البيانات غير صالح يمكن أن يسبب فشل الخدمات الطرفية" ثغرة أمنية في أجهزة الكمبيوتر التي تشغل ويندوز 2000، وتمت مناقشته في نشرة أمان Microsoft MS01-052. تحميل الآن لمنع المتطفلين من التسبب في فشل الخادم الخاص بك. توجد هذه الثغرة الأمنية لأن بروتوكول البيانات البعيد (RDP) في أجهزة الكمبيوتر التي...

هذا التصحيح يزيل العديد من الثغرات الأمنية التي قد تسمح لمجموعة من الآثار، من هجمات الحرمان من الخدمة، في بعض الحالات، رفع الامتيازات. وقد تم تحديد العديد من الثغرات في نظام التشغيل Windows NT 4.0 و Windows 2000 تطبيقات LPC وLPC الموانئ: إن طلب الضعف غير صالح LPC، الذي يؤثر فقط على ويندوز NT 4.0. عن طريق فرض طلب LPC...

عارض الأحداث المفاجئة في نظام التشغيل Windows 2000 يحتوي على مخزن مؤقت لم يتم التحقق منه في جزء من التعليمات البرمجية التي يعرض عرض تفصيلي لسجلات الحدث. إذا حاول عارض الأحداث لعرض سجل الأحداث التي تحتوي على البيانات تالف بشكل خاص في أحد الحقول، إما من نتيجتين النتيجة. في حالة أقل خطورة، فإن عارض الأحداث تفشل. في حالة...

يحل هذا التحديث "" المخزن لم يتم التحقق منه في موفر UNC متعددة "" ثغرة أمنية في نظام التشغيل Windows 2000، وقد تمت مناقشته في نشرة أمان Microsoft MS02-017. تحميل البرنامج الآن لمنع المتطفلين من استغلال نقطة ضعف تجاوز سعة المخزن المؤقت إما أن يسبب جهاز الكمبيوتر الخاص بك لتشغيل أو لتشغيل برامج غير مصرح بها على جهاز...

هذا التحديث يحل الحرمان من الخدمة الضعف في نظام التشغيل Windows 2000 أجهزة الكمبيوتر التي تشغل بروتوكول نقل أخبار الشبكة (NNTP). هذا الحرمان من الخدمة الضعف موجود لأن خدمة NNTP في Windows 2000 يحتوي على تسرب الذاكرة. إذا المتطفلين يرسل كمية كبيرة من البيانات تالف بشكل خاص إلى ملقم المتضررين، يمكن أن تستنفد الذاكرة...

اسم أنابيب Predicatable إلى تمكين رفع الامتيازات عبر Telnet "ثغرة أمنية في خدمة Telnet ويندوز 2000. حمل الآن لمنع المتطفلين من إطلاق برامج على جهاز الكمبيوتر الخاص بك، والحصول على الشبكة، أو الشروع في الحرمان من الخدمة الهجوم ضد جهاز الكمبيوتر الخاص بك. يعالج هذا التحديث هذه القضايا: اثنان نقاط الضعف التي قد تمكن...

يتم توفير مخزن المحمية كجزء من CryptoAPI، من أجل توفير تخزين آمن للمعلومات حساسة مثل مفاتيح خاصة وشهادات. حسب التصميم، ينبغي للمخزن المحمية تشفير دائما المعلومات باستخدام أقوى التشفير المتاحة على الجهاز. ومع ذلك، يستخدم تطبيق Windows 2000 مفتاح 40 بت لتشفير مخزن المحمية، حتى إذا تم تثبيت الترميز أقوى على الجهاز. وهذا...