עדכון אבטחה, 14 במאי, 2001
עדכון מצטבר זה כולל את כל העדכונים שפורסמו עבור Internet Information Server (IIS) 4.0 החל ממועד הפצת Windows NT® 4.0 Service Pack 5, בתוספת שלושה עדכונים חדשים. עדכון זה נדון במאמר של Microsoft Security Bulletin מס' MS01-026. הורד כעת כדי לבצע עדכון של IIS 4.0 לקבלת תיקוני האבטחה העדכניים ביותר.
עדכון זה פותר שלוש בעיות חדשות:
- בעיה העשויה לאפשר למשתמש בעל כוונות שליליות להפעיל פקודות של מערכת ההפעלה בשרת מושפע.
- בעיה העלולה לאפשר למשתמש בעל כוונות שליליות להזין פקודה של File Transfer Protocol (FTP), דבר העלול לגרום לכשל ב- IIS 4.0. FTP הוא הפרוטוקול המשמש להעתקת קבצים אל מערכות מחשבים מרוחקות ברשת ומהן.
- בעיה העשויה לאפשר למשתמש בעל כוונות שליליות לבצע גישה לחשבון של משתמש אורח באמצעות שירות FTP.
לקבלת מידע נוסף, כולל רשימה של הבעיות המטופלות בעדכון זה, קרא את Microsoft Security Bulletin מס' MS01-026 (אתר זה כתוב באנגלית).
דרישות מערכת
עדכון זה חל על מחשבים בהם פועל Windows NT 4.0 עם IIS 4.0.
כיצד להשתמש
הפעל מחדש את המחשב שלך כדי להשלים את ההתקנה.
- לחץ על התחל, הצבע על הגדרות ולאחר מכן לחץ על לוח הבקרה.
- לחץ פעמיים על הוספה/הסרה של תוכניות.
- בחר באפשרות Hotfix for Q295534 ולאחר מכן לחץ על שנה/הסר כדי להסיר את העדכון.