列印... | 關閉

安全性修正檔,2001 年 5 月 10 日

此修正檔解決 Windows NT(R) 4.0 中執行 Index Server 2.0 的電腦「異常命中反白」安全性問題,並於 Microsoft Security Bulletin MS01-025 中探討。請立即下載以防止意圖不明的使用者讀取您網頁伺服器上的檔案。

當您使用 Indexing Server 2.0 引導搜尋時,命中反白功能提供反白部分滿足您的搜尋查詢的文件的搜尋結果。此問題的存在是因為 Indexing Server 2.0 並未為命中反白搜尋要求設定正確的字串。如果意圖不明的使用者提供特殊異常種類的要求,它將從伺服器上接收檔案,不管系統管理員設定的使用權限。

依設計,命中反白功能允許使用者指定要命中反白的文件名稱。使用者應只能夠在伺服器的虛擬目錄中送出文件要求。然而,如果提供特殊種類的異常引數,將可以在磁碟機上的實體位置使用要求。

有關此問題的詳細資料,請參閱 Microsoft Security Bulletin MS01-025。(這是英文網站。)

系統需求
此修正檔適用於執行 Index Server 2.0 的 Windows NT 4.0 電腦。

用法
重新啟動電腦,完成安裝程序。

如何解除安裝
無法解除安裝。

列印... | 關閉