| Verzija | MS01-007 (2/9/01) |
|---|---|
| Izdavač | Microsoft |
| Datum izlaska | 5. pro 2008. |
| Datum dodan | 29. lip 2001. |
| Os zahtjevi | Windows, Windows 2000 |
| Zahtjevi | Windows 2000 Professional/Server/Advanced Server |
| Ukupno preuzimanja | 10.741 |
| Cijena | Free |
Opis
Mrežna dinamička razmjena podataka (DDE) tehnologija je koja aplikacijama na različitim Windows računalima omogućuje dinamičko dijeljenje podataka. To se dijeljenje provodi putem komunikacijskih kanala koji se nazivaju pouzdanim dijeljenjima, a kojima upravlja usluga pod nazivom Network DDE Agent. Prema dizajnu, procesi na lokalnom stroju mogu postavljati zahtjeve mrežnom DDE agentu, uključujući one koji pokazuju koju aplikaciju treba pokrenuti zajedno s određenim pouzdanim dijeljenjem. Međutim, postoji ranjivost jer u sustavu Windows 2000 mrežni DDE agent radi koristeći sigurnosni kontekst lokalnog sustava i obrađuje sve zahtjeve koristeći ovaj kontekst, a ne onaj korisnika. To bi napadaču dalo priliku da navede mrežnog DDE agenta da pokrene kod po svom izboru u kontekstu lokalnog sustava, kao način stjecanja potpune kontrole nad lokalnim strojem.
Microsoft preporučuje korisnicima koji koriste Windows 2000 radne stanice ili koji dopuštaju neprivilegiranim korisnicima pokretanje koda na Windows 2000 poslužiteljima da odmah primijene zakrpu. Osim toga, korisnici koji koriste Windows 2000 Web poslužitelje trebali bi razmotriti primjenu zakrpe i na te strojeve, kao mjeru opreza.
