| Sürüm | MS01-007 (2/9/01) |
|---|---|
| Yayımcı | Microsoft |
| Yayın tarihi | 5 Ara 2008 |
| Ekleme Tarihi | 29 Haz 2001 |
| İşletim sistemi gereksinimleri | Windows, Windows 2000 |
| Gereksinimler | Windows 2000 Professional/Server/Advanced Server |
| Toplam indirme | 10.741 |
| Fiyat | Free |
Açıklama
Ağ Dinamik Veri Değişimi (DDE), farklı Windows bilgisayarlarındaki uygulamaların verileri dinamik olarak paylaşmasını sağlayan bir teknolojidir. Bu paylaşım, Ağ DDE Aracısı adı verilen bir hizmet tarafından yönetilen güvenilir paylaşımlar adı verilen iletişim kanalları aracılığıyla gerçekleştirilir. Tasarım gereği, yerel makinedeki işlemler, belirli bir güvenilir paylaşımla birlikte hangi uygulamanın çalıştırılması gerektiğini belirtenler de dahil olmak üzere, Ağ DDE Aracısı'na istekte bulunabilir. Ancak, Windows 2000'de Ağ DDE Aracısının Yerel Sistem güvenlik bağlamını kullanarak çalışması ve tüm istekleri kullanıcının değil bu bağlamı kullanarak işlemesi nedeniyle bir güvenlik açığı bulunmaktadır. Bu, bir saldırgana, yerel makine üzerinde tam denetim elde etmenin bir yolu olarak, Ağ DDE Aracısının kendi seçtiği kodu Yerel Sistem bağlamında çalıştırmasını sağlama fırsatı verir.
Microsoft, Windows 2000 iş istasyonlarını kullanan veya ayrıcalığı olmayan kullanıcıların Windows 2000 sunucularında kod çalıştırmasına izin veren müşterilerin yamayı hemen uygulamalarını önerir. Ayrıca, Windows 2000 Web sunucularını çalıştıran müşteriler, bir önlem olarak yamayı bu makinelere de uygulamayı düşünmelidir.
