Suojauspäivitys 5.11.2000
Tämä päivitys korjaa Windows 2000 -käyttöjärjestelmän indeksointipalvelun suojausongelman, joka liittyy indeksointipalvelun sivustojen välisiin komentosarjoihin. Ongelma on kuvattu Microsoft Security Bulletin -tiedotteessa MS00-084. Lataamalla päivityksen voit estää luvatonta käyttäjää siirtämästä luvatonta ohjelmakoodia Web-palvelimeesi.
Indeksointipalvelu on hakukone, joka on integroitu Internet Information Services 5.0 (IIS 5.0) -ohjelmaan ja Windows 2000 -käyttöjärjestelmään. Indeksointipalvelun avulla selainohjelmat voivat tehdä Web-sivustoihin tekstihakuja. Suojausongelma johtuu siitä, että indeksointipalvelu ei tarkista kaikkia hakujonoja oikein ennen niiden käsittelemistä, minkä vuoksi tietokoneeseen voidaan lähettää komentosarjoja toisesta tietokoneesta. Luvaton käyttäjä voi käyttää sivustojen välisiä komentosarjoja ohjelmakoodin lisäämiseen toisen käyttäjän Internet-istuntoon. Jos luvaton käyttäjä onnistuu hyödyntämään suojausongelmaa, palvelimen ylläpitämää Web-sivustoa voidaan käyttää ohjelmakoodin suorittamiseen tietoja hakevassa selainohjelmassa aina, kun käyttäjä lataa sivustosta tietoja.
Huomautus Indeksointipalvelu toimitetaan ja asennetaan Windows 2000 -käyttöjärjestelmän mukana, mutta se ei ole käytössä oletuksena. Microsoft suosittelee päivityksen asentamista, jos ylläpidät Web-palvelimia Windows 2000 -käyttöjärjestelmässä ja indeksointipalvelu on otettu käyttöön.
Lisätietoja suojausongelmasta on Microsoft Security Bulletin -tiedotteessa MS00-084. (Sivusto on englanninkielinen.)
Päivitys koskee Windows 2000 -käyttöjärjestelmiä, joissa on käytössä Microsoftin indeksointipalvelu.
Viimeistele asennus käynnistämällä tietokone uudelleen.
- Napsauta Käynnistä-painiketta, valitse Asetukset ja valitse sitten Ohjauspaneeli.
- Kaksoisnapsauta Lisää tai poista sovellus -kuvaketta.
- Valitse Windows 2000 Hotfix (Pre-Sp2) [lisätietoja on artikkelissa Q278499] ja poista asennus valitsemalla Muuta tai poista.