Patch Validasi Validasi Parameter Windows 2000 ActiveX Hilangkan kerentanan Windows 2000 yang memungkinkan kode untuk dijalankan pada mesin lain.
Unduh sekarang

Patch Validasi Validasi Parameter Windows 2000 ActiveX Peringkat & Ringkasan

Patch Validasi Validasi Parameter Windows 2000 ActiveX Tag

Patch Validasi Validasi Parameter Windows 2000 ActiveX Keterangan

Dari Microsoft: Patch ini menghilangkan kerentanan keamanan di Microsoft Windows 2000. Kerentanan dapat memungkinkan untuk memungkinkan pengguna jahat untuk berpotensi menjalankan kode pada mesin pengguna lain. Kontrol ActiveX yang dikirimkan sebagai bagian dari buffer Windows 2000. Jika kontrol dipanggil dari halaman web atau surat HTML menggunakan parameter cacat khusus, dimungkinkan untuk menyebabkan kode untuk dieksekusi pada mesin melalui penyangga buffer. Ini berpotensi memungkinkan pengguna jahat untuk mengambil tindakan yang diinginkan pada mesin pengguna, hanya dibatasi oleh izin pengguna. Kerentanan hanya dapat dieksploitasi jika kontrol ActiveX diaktifkan di IE, Outlook, atau Outlook Express. Fitur zona keamanan di Internet Explorer memungkinkan pelanggan untuk membatasi situs web apa yang dapat dilakukan, dan pelanggan yang telah menggunakan fitur untuk mencegah situs yang tidak dipercaya dari memonoking kontrol ActiveX akan memiliki risiko minimal dari skenario serangan berbasis web. Pelanggan yang telah menerapkan pembaruan keamanan Outlook akan dilindungi terhadap skenario yang ditanggung melalui pos, karena ia memindahkan surat ke zona situs terbatas, sehingga mencegah surat HTML dari memetakan Kontrol ActiveX. Lihat FAQ Validation Validasi Parameter ActiveX untuk informasi lebih lanjut.

Patch Validasi Validasi Parameter Windows 2000 ActiveX Perangkat Lunak Terkait