Tisk... | Zavřít

Aktualizace zabezpečení, 20. prosince 2000

Tato aktualizace řeší problém s výčtem souborů pomocí služby Indexing Service 3.0. Ovládací prvek ActiveX dodávaný se službou Indexing Service je nesprávně označen jako „bezpečný pro skriptování“. Tento ovládací prvek umožňuje webovým aplikacím a jiným programům zobrazit seznam názvů souborů a složek v počítači se systémem Windows 2000. Protože je tento ovládací prvek označen jako „bezpečný pro skriptování“, může jej správce webového serveru se zlými úmysly zneužít k získání názvů a vlastností souborů a složek z počítače návštěvníka daného serveru. Stáhněte si tuto aktualizaci a zabráníte tak správcům webových serverů se zlými úmysly v získání informací o vašich souborech a složkách.

Je-li služba Indexing Service spuštěna na počítači, kterého se tento problém týká, může správce webového serveru se zlými úmysly za velmi specifických okolností vyhledat soubory obsahující určitá slova.

Další informace získáte v bulletinu Microsoft Security Bulletin MS00-098. (Tento server obsahuje informace v angličtině.)

Požadavky na systém

Tato aktualizace se týká systému Windows 2000 se službou Indexing Service 3.0.

Poznámka: Aktualizace pro Index Server 2.0 nebyla vytvořena, protože tento produkt lze nainstalovat pouze na webové servery, které nejsou určeny k procházení sítě Internet.

Použití
Instalaci dokončíte restartováním počítače.

Odinstalování
  1. Klepněte na tlačítko Start, přejděte na příkaz Nastavení a klepněte na položku Ovládací panely.
  2. Poklepejte na panel Přidat nebo odebrat programy.
  3. Vyberte položku Windows 2000 Hotfix (Pre-SP2) [Další informace naleznete v článku Q261606.] a klepnutím na tlačítko Změnit nebo odebrat spusťte odinstalování.

Tisk... | Zavřít