| เวอร์ชัน | MS01-007 (2/9/01) |
|---|---|
| สำนักพิมพ์ | Microsoft |
| วันที่วางจำหน่าย | 5 ธ.ค. 2008 |
| วันที่เพิ่ม | 29 มิ.ย. 2001 |
| ข้อกำหนดระบบปฏิบัติการ | Windows, Windows 2000 |
| ข้อกำหนด | Windows 2000 Professional/Server/Advanced Server |
| ดาวน์โหลดทั้งหมด | 10,741 |
| ราคา | Free |
คำอธิบาย
Network Dynamic Data Exchange (DDE) เป็นเทคโนโลยีที่ช่วยให้แอปพลิเคชันบนคอมพิวเตอร์ Windows เครื่องต่างๆ สามารถแชร์ข้อมูลแบบไดนามิกได้ การแชร์นี้มีผลผ่านช่องทางการสื่อสารที่เรียกว่าการแชร์ที่เชื่อถือได้ ซึ่งจัดการโดยบริการที่เรียกว่า Network DDE Agent โดยการออกแบบ กระบวนการบนเครื่องท้องถิ่นสามารถเรียกเก็บคำขอจาก Network DDE Agent ซึ่งรวมถึงคำขอที่ระบุว่าแอปพลิเคชันใดควรรันร่วมกับการแบ่งปันที่เชื่อถือได้โดยเฉพาะ อย่างไรก็ตาม มีช่องโหว่อยู่เนื่องจากใน Windows 2000 Network DDE Agent ทำงานโดยใช้บริบทความปลอดภัยของ Local System และประมวลผลคำขอทั้งหมดโดยใช้บริบทนี้ แทนที่จะเป็นของผู้ใช้ สิ่งนี้จะทำให้ผู้โจมตีมีโอกาสทำให้ Network DDE Agent เรียกใช้โค้ดที่เธอเลือกในบริบท Local System เพื่อเป็นวิธีการควบคุมเครื่องโลคัลอย่างสมบูรณ์
Microsoft แนะนำให้ลูกค้าที่ใช้เวิร์กสเตชัน Windows 2000 หรือผู้ที่อนุญาตให้ผู้ใช้ที่ไม่ได้รับสิทธิ์เรียกใช้โค้ดบนเซิร์ฟเวอร์ Windows 2000 ให้ใช้โปรแกรมแก้ไขทันที นอกจากนี้ ลูกค้าที่ใช้งานเว็บเซิร์ฟเวอร์ Windows 2000 ควรพิจารณาใช้โปรแกรมแก้ไขกับเครื่องเหล่านั้นด้วย เพื่อเป็นการป้องกันไว้ก่อน
