| Phiên bản | MS01-007 (2/9/01) |
|---|---|
| Nhà xuất bản | Microsoft |
| Ngày phát hành | 5 thg 12, 2008 |
| Ngày thêm | 29 thg 6, 2001 |
| Yêu cầu Os | Windows, Windows 2000 |
| Yêu cầu | Windows 2000 Professional/Server/Advanced Server |
| Tổng số lượt tải xuống | 10.741 |
| Giá bán | Free |
Sự miêu tả
Network Dynamic Data Exchange (DDE) là công nghệ cho phép các ứng dụng trên các máy tính Windows khác nhau chia sẻ dữ liệu động. Việc chia sẻ này được thực hiện thông qua các kênh liên lạc được gọi là chia sẻ đáng tin cậy, được quản lý bởi một dịch vụ được gọi là Network DDE Agent. Theo thiết kế, các quy trình trên máy cục bộ có thể thu các yêu cầu đối với Tác nhân DDE của Mạng, bao gồm các quy trình cho biết ứng dụng nào sẽ được chạy cùng với một chia sẻ đáng tin cậy cụ thể. Tuy nhiên, lỗ hổng bảo mật tồn tại bởi vì, trong Windows 2000, Network DDE Agent chạy bằng cách sử dụng ngữ cảnh bảo mật Hệ thống cục bộ và xử lý tất cả các yêu cầu bằng ngữ cảnh này, chứ không phải của người dùng. Điều này sẽ tạo cơ hội cho kẻ tấn công khiến Tác nhân DDE mạng chạy mã do cô ta lựa chọn trong ngữ cảnh Hệ thống cục bộ, như một phương tiện để giành quyền kiểm soát hoàn toàn máy cục bộ.
Microsoft khuyến nghị khách hàng sử dụng máy trạm Windows 2000 hoặc cho phép người dùng không có đặc quyền chạy mã trên máy chủ Windows 2000 nên áp dụng bản vá ngay lập tức. Ngoài ra, những khách hàng sử dụng máy chủ Web Windows 2000 cũng nên cân nhắc việc áp dụng bản vá cho các máy đó như một biện pháp phòng ngừa.
