| Versjon | MS01-007 (2/9/01) |
|---|---|
| Forlegger | Microsoft |
| Utgivelsesdato | 5. des. 2008 |
| Dato lagt til | 29. juni 2001 |
| Os krav | Windows, Windows 2000 |
| Krav | Windows 2000 Professional/Server/Advanced Server |
| Totalt antall nedlastinger | 10 741 |
| Pris | Free |
Beskrivelse
Network Dynamic Data Exchange (DDE) er en teknologi som gjør det mulig for programmer på forskjellige Windows-datamaskiner å dele data dynamisk. Denne delingen utføres via kommunikasjonskanaler kalt klarerte delinger, som administreres av en tjeneste kalt Network DDE Agent. Ved utforming kan prosesser på den lokale maskinen kreve forespørsler til Network DDE-agenten, inkludert de som indikerer hvilken applikasjon som skal kjøres sammen med en bestemt klarert andel. Det eksisterer imidlertid et sikkerhetsproblem fordi Network DDE-agenten i Windows 2000 kjører med sikkerhetskonteksten for det lokale systemet og behandler alle forespørsler ved hjelp av denne konteksten, i stedet for brukerens. Dette vil gi en angriper en mulighet til å få Network DDE-agenten til å kjøre kode etter eget valg i lokal systemkontekst, som et middel til å få full kontroll over den lokale maskinen.
Microsoft anbefaler at kunder som bruker Windows 2000-arbeidsstasjoner eller som lar uprivilegerte brukere kjøre kode på Windows 2000-servere, bruker oppdateringen umiddelbart. I tillegg bør kunder som bruker Windows 2000-webservere vurdere å bruke oppdateringen på disse maskinene også, som en forholdsregel.
