| संस्करण | MS01-007 (2/9/01) |
|---|---|
| प्रकाशक | Microsoft |
| रिलीज़ की तारीख | 5 दिस॰ 2008 |
| तारीख संकलित हुई | 29 जून 2001 |
| ओएस आवश्यकताओं | Windows, Windows 2000 |
| आवश्यकताएँ | Windows 2000 Professional/Server/Advanced Server |
| कुल डाउनलोड | 10,741 |
| कीमत | Free |
विवरण
नेटवर्क डायनेमिक डेटा एक्सचेंज (डीडीई) एक ऐसी तकनीक है जो विभिन्न विंडोज़ कंप्यूटरों पर अनुप्रयोगों को गतिशील रूप से डेटा साझा करने में सक्षम बनाती है। यह साझाकरण विश्वसनीय शेयर कहे जाने वाले संचार चैनलों के माध्यम से प्रभावित होता है, जिन्हें नेटवर्क डीडीई एजेंट नामक एक सेवा द्वारा प्रबंधित किया जाता है। डिज़ाइन के अनुसार, स्थानीय मशीन पर प्रक्रियाएं नेटवर्क डीडीई एजेंट पर अनुरोध लगा सकती हैं, जिसमें वे भी शामिल हैं जो यह इंगित करते हैं कि किसी विशेष विश्वसनीय शेयर के संयोजन में कौन सा एप्लिकेशन चलाया जाना चाहिए। हालाँकि, एक भेद्यता मौजूद है क्योंकि, Windows 2000 में, नेटवर्क DDE एजेंट स्थानीय सिस्टम सुरक्षा संदर्भ का उपयोग करके चलता है और उपयोगकर्ता के बजाय इस संदर्भ का उपयोग करके सभी अनुरोधों को संसाधित करता है। यह एक हमलावर को स्थानीय मशीन पर पूर्ण नियंत्रण प्राप्त करने के साधन के रूप में नेटवर्क डीडीई एजेंट को स्थानीय सिस्टम संदर्भ में अपनी पसंद का कोड चलाने का अवसर देगा।
Microsoft अनुशंसा करता है कि Windows 2000 वर्कस्टेशन का उपयोग करने वाले ग्राहक या जो बिना विशेषाधिकार प्राप्त उपयोगकर्ताओं को Windows 2000 सर्वर पर कोड चलाने की अनुमति देते हैं, तुरंत पैच लागू करें। इसके अलावा, विंडोज 2000 वेब सर्वर का संचालन करने वाले ग्राहकों को एहतियात के तौर पर उन मशीनों पर भी पैच लगाने पर विचार करना चाहिए।
