جديد البرامج الأمنية إلى Windows

من المطور: روت-13 هو بسيط استبدال إلكتروني نظام التشفير التي تستخدم عادة في مجموعات الأخبار كأول موضوع. هذا البرنامج يحول النص إلى / من هذا الشكل المتطلبات:. ويندوز 95/98 /...

تم تصميم Quicky مولد كلمة السر لتكون سريعة وفعالة، والصغيرة. فهو يولد ما يصل إلى 5000 كلمات المرور من 4-20 حرفا في وقت واحد. يتم عرض كلمات السر ويمكن نسخها إلى الحافظة الخاصة بك. هناك خيارات للأبجدية، أحرف كبيرة فقط، وطول متغير، والأحرف الخاصة. هذا الإصدار الجديد زاد الحد الأقصى لعدد كلمات السر إلى 100،000. وأضافت أنه...

في طراز أمان Windows 2000، يتم استخدام التسلسل الهرمي للكائنات حاوية في عمليات منفصلة. كل دورة يحتوي على واحد أو أكثر من مراكز التشغيل ويندوز؛ كل محطة ويندوز يحتوي على واحد أو أكثر من أجهزة الكمبيوتر المكتبية. حسب التصميم، يتم تقييد عمليات تشغيل داخل مركز النوافذ، والمواضيع في عملية تشغيل في واحد أو أكثر من أجهزة...

يتم توفير مخزن المحمية كجزء من CryptoAPI، من أجل توفير تخزين آمن للمعلومات حساسة مثل مفاتيح خاصة وشهادات. حسب التصميم، ينبغي للمخزن المحمية تشفير دائما المعلومات باستخدام أقوى التشفير المتاحة على الجهاز. ومع ذلك، يستخدم تطبيق Windows 2000 مفتاح 40 بت لتشفير مخزن المحمية، حتى إذا تم تثبيت الترميز أقوى على الجهاز. وهذا...

من المطور: "إذا تلقى خادم IIS طلب ملف يحتوي على رأس المتخصصة فضلا عن واحدة من عدة شخصيات معينة في النهاية، قد لا يحدث تجهيز ملحق ISAPI المتوقع والنتيجة هي أن شفرة المصدر من الملف سوف يتم إرسالها إلى المتصفح. وقال "من المهم أن نلاحظ أن التوصيات الأمنية العادية تناضل بقوة ضد أي وقت مضى بما في ذلك المعلومات الحساسة في...

وجود مخزن مؤقت لم يتم التحقق منه في خدمة صورة لا يزال "على نظام التشغيل Windows 2000 المضيفين. يمكن للمستخدم بتسجيل الدخول محليا تنفيذ تعليمات برمجية ضارة من شأنها أن استخدام خدمة صورة ثابتة لتصعيد الأذونات الخاصة بهم مساوية لخدمة الصور الثابتة، وهي المحلي. لم يتم تثبيت خدمة صورة لا يزال افتراضيا، ولكن يتم تثبيت...

هذا التصحيح يزيل العديد من الثغرات الأمنية التي قد تسمح لمجموعة من الآثار، من هجمات الحرمان من الخدمة، في بعض الحالات، رفع الامتيازات. وقد تم تحديد العديد من الثغرات في نظام التشغيل Windows NT 4.0 و Windows 2000 تطبيقات LPC وLPC الموانئ: إن طلب الضعف غير صالح LPC، الذي يؤثر فقط على ويندوز NT 4.0. عن طريق فرض طلب LPC...

هذا التصحيح يحل ثغرة أمنية في Microsoft WebTV ل Windows. هناك الحرمان من الخدمة الضعف في WebTV ل Windows التي قد تسمح لمستخدم ضار إلى تعطل عن بعد إما WebTV ل تطبيقات Windows و / أو نظام كمبيوتر يعمل بنظام WebTV ل Windows. سوف إعادة تشغيل التطبيق و / أو نظام إعادة النظام إلى حالته الطبيعية. على الرغم من أن تلفزيون قناة...

هذا التصحيح يحل ثغرة أمنية في ملقم Microsoft معلومات الإنترنت التي من شأنها أن تسمح لمستخدم ضار لاختطاف الجلسة ويب آمنة مستخدم آخر في إطار مجموعة محدودة جدا من الظروف. وIIS يدعم استخدام ملف تعريف الارتباط معرف جلسة لتتبع معرف جلسة الحالي لدورة الويب. ومع ذلك، ASP في IIS لا يدعم خلق آمنة ملفات تعريف الارتباط معرف جلسة...

هذا التصحيح يزيل الثغرات الأمنية في ملقم معلومات إنترنت Microsoft. نقاط الضعف قد يسمح لمشغل موقع ويب ضار لسوء استخدام موقع ويب آخر كوسيلة لمهاجمة المستخدمين. هذا الضعف، والمعروفة باسم البرمجة عبر الموقع (CSS)، النتائج عندما تطبيقات الويب لا صحة المدخلات بشكل صحيح قبل استخدامها في صفحات ويب ديناميكية. إذا كانت مشغلي...