| Version | MS01-007 (2/9/01) |
|---|---|
| Forlægger | Microsoft |
| Udgivelses dato | 5. dec. 2008 |
| Dato tilføjet | 29. jun. 2001 |
| Os krav | Windows, Windows 2000 |
| Krav | Windows 2000 Professional/Server/Advanced Server |
| Samlet antal downloads | 10.741 |
| Pris | Free |
Beskrivelse
Network Dynamic Data Exchange (DDE) er en teknologi, der gør det muligt for applikationer på forskellige Windows-computere at dele data dynamisk. Denne deling udføres via kommunikationskanaler kaldet betroede delinger, som administreres af en tjeneste kaldet Network DDE Agent. Ved design kan processer på den lokale maskine opkræve anmodninger fra Network DDE Agent, herunder dem, der angiver, hvilken applikation der skal køres sammen med en bestemt betroet share. Der eksisterer dog en sårbarhed, fordi Network DDE-agenten i Windows 2000 kører ved hjælp af den lokale systemsikkerhedskontekst og behandler alle anmodninger ved hjælp af denne kontekst i stedet for brugerens. Dette ville give en angriber mulighed for at få Network DDE-agenten til at køre kode efter eget valg i lokal systemkontekst, som et middel til at opnå fuldstændig kontrol over den lokale maskine.
Microsoft anbefaler, at kunder, der bruger Windows 2000-arbejdsstationer, eller som tillader uprivilegerede brugere at køre kode på Windows 2000-servere, anvender patchen med det samme. Derudover bør kunder, der betjener Windows 2000-webservere, overveje at anvende patchen også på disse maskiner, som en sikkerhedsforanstaltning.
