| Версія | MS01-007 (2/9/01) |
|---|---|
| Выдавец | Microsoft |
| Дата выпуску | 5 сне 2008 г. |
| Дата дададзена | 29 чэр 2001 г. |
| Патрабаванні да ОС | Windows, Windows 2000 |
| Патрабаванні | Windows 2000 Professional/Server/Advanced Server |
| Усяго загрузак | 10 741 |
| Кошт | Free |
Апісанне
Сеткавы дынамічны абмен дадзенымі (DDE) - гэта тэхналогія, якая дазваляе праграмам на розных кампутарах Windows дынамічна абменьвацца дадзенымі. Гэты абмен ажыццяўляецца праз каналы сувязі, званыя даверанымі агульнымі доступамі, якімі кіруе служба пад назвай Network DDE Agent. Па задуме, працэсы на лакальнай машыне могуць спаганяць запыты ад сеткавага агента DDE, у тым ліку тыя, якія паказваюць, якое прыкладанне павінна быць запушчана ў спалучэнні з пэўным давераным агульным доступам. Аднак існуе ўразлівасць, паколькі ў Windows 2000 сеткавы агент DDE працуе з выкарыстаннем кантэксту бяспекі лакальнай сістэмы і апрацоўвае ўсе запыты з выкарыстаннем гэтага кантэксту, а не кантэксту карыстальніка. Гэта дало б зламысніку магчымасць прымусіць сеткавага агента DDE запусціць код па свайму выбару ў кантэксце лакальнай сістэмы, каб атрымаць поўны кантроль над лакальнай машынай.
Microsoft рэкамендуе кліентам, якія выкарыстоўваюць працоўныя станцыі Windows 2000 або дазваляюць непрывілеяваным карыстальнікам запускаць код на серверах Windows 2000, неадкладна прымяніць патч. Акрамя таго, кліенты, якія працуюць з Windows 2000 Web-серверамі, павінны разгледзець магчымасць прымянення патча і на гэтых машынах у якасці меры засцярогі.
