הדפסה... | סגור

עדכון אבטחה, 20 בדצמבר 2000

עדכון זה פותר את בעיית "ספירת קבצים של Indexing Service" ב- Indexing Service 3.0. פקד ActiveX הכלול ב- Indexing Service מסומן באופן שגוי כ"בטוח ל- Scripting". הפקד מאפשר ליישומי אינטרנט ולתוכניות אחרות לפרט את שמותיהם של קבצים ותיקיות במחשב Windows 2000. מכיוון שפקד זה מסומן כ"בטוח ל- Scripting", מפעיל אתר אינטרנט בעל כוונה שלילית יכול להשתמש בפקד כדי לאסוף את השמות והמאפיינים של קבצים ותיקיות במחשב של משתמש המבקר באתר, ואשר הושפע מבעיה זו. הורד את העדכון כעת כדי למנוע את האפשרות שמפעיל אתר אינטרנט בעל כוונה שלילית יאסוף מידע אודות הקבצים והתיקיות שלך.

בנסיבות ספציפיות מאוד, אם Indexing Service פועל במחשב המושפע מבעיה זו, ייתכן שמפעיל אתר האינטרנט בעל הכוונה השלילית יוכל לחפש קבצים המכילים מילים ספציפיות.

לקבלת מידע נוסף אודות בעיה זו, נא קרא את Microsoft Security Bulletin מס' MS00-098. (אתר זה כתוב באנגלית).

דרישות המערכת

עדכון זה חל על Windows 2000 עם Indexing Service 3.0.

הערה לא ניתן עדכון עבור Index Server 2.0 מכיוון שמוצר זה מיועד להתקנה בשרתי אינטרנט, שאינם אמורים לשמש לגלישה באינטרנט.

כיצד להשתמש
הפעל מחדש את המחשב כדי להשלים את ההתקנה.

כיצד להסיר את ההתקנה
  1. לחץ על התחל, הצבע על הגדרות ולאחר מכן לחץ על לוח הבקרה.
  2. לחץ פעמיים על הוספה/הסרה של תוכניות.
  3. בחר באפשרות Windows 2000 Hotfix (Pre-SP2)‎ [עיין ב- Q280838 לקבלת מידע נוסף] ולחץ על שנה/הסר כדי להסיר את ההתקנה.

הדפסה... | סגור