עדכון אבטחה, 14 במאי, 2001
עדכון מצטבר זה כולל את כל העדכונים שפורסמו עבור Internet Information Services (IIS) 5.0, כולל שלושה עדכונים חדשים, והוא נדון ב- Microsoft Security Bulletin מס' MS01-026. הורד את העדכון כעת כדי לעדכן את IIS 5.0 לקבלת תיקוני האבטחה האחרונים.
עדכון זה פותר שלוש בעיות חדשות:
- בעיה העלולה לאפשר למשתמש בעל כוונות שליליות להפעיל פקודות של מערכת ההפעלה בשרת המושפע מהבעיה.
- בעיה העלולה לאפשר למשתמש בעל כוונות שליליות להזין פקודה של File Transfer Protocol (FTP), דבר העלול לגרום לכשל ב- IIS 5.0. FTP הוא הפרוטוקול המשמש להעתקת קבצים אל מערכות מחשבים מרוחקות ברשת ומהן.
- בעיה העלולה לאפשר למשתמש בעל כוונות שליליות לקבל גישה לחשבון של משתמש אורח באמצעות שירות FTP.
לקבלת מידע נוסף, כולל רשימה של הבעיות המטופלות בעדכון זה, קרא את Microsoft Security Bulletin מס' MS01-026 (אתר זה כתוב באנגלית).
דרישות המערכת
עדכון זה חל על מחשבים בהם פועל Windows 2000 עם IIS 5.0.
כיצד להשתמש
הפעל מחדש את המחשב כדי להשלים את ההתקנה.
- לחץ על התחל, הצבע על הגדרות ולאחר מכן לחץ על לוח הבקרה.
- לחץ פעמיים על הוספה/הסרה של תוכניות.
- בחר באפשרות Windows 2000 Hotfix (Pre SP3) [ראה Q297961 לקבלת מידע נוסף] ולאחר מכן לחץ על שנה/הסר כדי להסיר את העדכון.