هذا التصحيح يحل ثغرة أمنية في المكون الذي يأتي كجزء من نظام التشغيل Microsoft Windows 2000. الضعف قد يسمح لمشغل موقع ويب ضار لتعلم أسماء وخصائص الملفات والمجلدات على الجهاز للمستخدم زيارة. وهناك اكتف السيطرة الذي يأتي كجزء من خدمة الفهرسة وضعت بشكل غير صحيح بأنها "آمنة للبرمجة"، وبالتالي تمكينه ليتم تنفيذها من قبل...

هذا التصحيح يحل ثغرة أمنية في المكون الذي يأتي كجزء من Microsoft ملقم معلومات إنترنت. ضعف يمكن أن تسمح للمهاجمين لمنع خادم الويب المتضررين من تقديم خدمة مفيدة. ويتم تثبيت ملحقات ملقم (FPSE) سفينة FrontPage مع وافتراضيا كجزء من IIS 4.0 و 5.0. وظائف FPSE أكثر دراية تسمح موقع ويب وإدارة المحتوى. ومع ذلك، كما يوفر وظائف...

ويحتوي هذا التحديث على نسخة محسنة من Exchcsp.dll، الذي يقدم خدمات التشفير لبرنامج Microsoft Outlook 2000. مكتبة الارتباط الحيوي (DLL) في هذا التحديث على تحسينات خصيصا للاستخدام مع Outlook 2000 الإصدار 1 لخدمة (SR-1 ) وتشفير 128 بت الأمن. إذا كنت تستخدم 40 بت أو تشفير الأمن 56 بت، راجع تحديث 40- أو 56 بت مزود التشفير...

هذا التصحيح يحل ثغرة أمنية في المكون الذي يأتي مع Microsoft Office 2000 و Windows 2000 و Windows Me. يمكن للضعف، في ظل ظروف معينة، تسمح لمستخدم ضار للحصول على بيانات اعتماد تسجيل الدخول محمية بشكل مشفر من مستخدم آخر عند طلب مستند Office من ملقم ويب. وعلى عميل موسع الويب (WEC) هو المكون الذي يأتي كجزء من مكتب 2000 و...

هذا التصحيح يحل ثغرة أمنية في نظام التشغيل Windows NT 4.0. يكون الضعف قد يسمح لمستخدم ضار لتشغيل برنامج خاص لتعطيل وظيفة شبكة كمبيوتر المتأثر. مثل كل الكائنات الأخرى ضمن نظام التشغيل Windows NT 4.0، كائنات المزامنة - كائنات المزامنة التي تحكم الوصول إلى الموارد - لديك أذونات المرتبطة بها، التي تحكم الكيفية التي يمكن...

هذا التصحيح يحل ثغرة أمنية في نظام التشغيل Windows NT 4.0. يكون الضعف قد يسمح لمستخدم ضار لتشغيل برنامج خاص لتعطيل وظيفة شبكة كمبيوتر المتأثر. مثل كل الكائنات الأخرى ضمن نظام التشغيل Windows NT 4.0، كائنات المزامنة - كائنات المزامنة التي تحكم الوصول إلى الموارد - أذونات المرتبطة بها التي تحكم الكيفية التي يمكن الوصول...

هذا التصحيح يحل ثغرة أمنية في خدمة معلومات إنترنت ل Microsoft. يكون الضعف قد يسمح تمكن مهاجم، في ظل ظروف غير عادية جدا، لقراءة أجزاء من الملفات من ملقم ويب. وهذا الضعف ينطوي على متغير جديد من "ملف جزء القراءة عن طريق .HTR" الضعف. مثل المتغيرات الأصلية، يمكن هذا واحد تمكن مهاجم لطلب ملف بطريقة من شأنها أن تتسبب لتتم...

ويشمل هذا الضعف البديل الجديد من "ملف جزء القراءة عن طريق .HTR 'الضعف، نوقشت المتغيرات السابقة منها في أمان Microsoft MS00-031 نشرات وMS00-044. مثل المتغيرات الأصلية، يمكن هذا واحد تمكن مهاجم لطلب ملف بطريقة من شأنها أن تتسبب لتتم معالجتها من قبل التمديد HTR ISAPI. ونتيجة لذلك هو أن شظايا من الملفات من جانب...

خدمة موفر دعم الأمان NTLM (NTLMSSP) في نظام التشغيل Windows NT 4.0 مسؤولة عن التعامل مع طلبات المصادقة NTLM، ويعمل بشكل افتراضي على جميع أنظمة ويندوز NT 4.0. خلل في تنفيذ الخدمة قد تسمح طلب خدمة من عملية المحرومة إلى تعليمات برمجية للتشغيل في سياق خدمة NTLMSSP، التي تدير مع امتيازات النظام المحلي. هذا قد تمكن...

عارض الأحداث المفاجئة في نظام التشغيل Windows 2000 يحتوي على مخزن مؤقت لم يتم التحقق منه في جزء من التعليمات البرمجية التي يعرض عرض تفصيلي لسجلات الحدث. إذا حاول عارض الأحداث لعرض سجل الأحداث التي تحتوي على البيانات تالف بشكل خاص في أحد الحقول، إما من نتيجتين النتيجة. في حالة أقل خطورة، فإن عارض الأحداث تفشل. في حالة...