Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Download und Installation

Download

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Über

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Technische Daten

Version:
MS01-001

Datum aufgenommen:
30. Juli 2022

Datum veröffentlicht:
5. Dezember 2008

Preis:
Free

Betriebssystem:
Windows Me, Windows,

Downloads der letzten Woche:
29

Zusätzliche Anforderungen
Windows Me, Office 2000 NICHT installier

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) vMS01-001

Beseitigen Sie eine Sicherheitslücke, die geschützte Anmeldeinformationen preisgeben könnte

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Screenshots

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Editors 'Rating

Der Web Extender Client (WEC) ist eine Komponente, die als Teil von Office 2000, Windows 2000 und Windows Me ausgeliefert wird. WEC ermöglicht dem IE das Anzeigen und Veröffentlichen von Dateien über Webordner, ähnlich dem Anzeigen und Hinzufügen von Dateien in einem Verzeichnis über den Windows Explorer. Aufgrund eines Implementierungsfehlers respektiert WEC die IE-Sicherheitseinstellungen bezüglich des Zeitpunkts der NTLM-Authentifizierung nicht. Stattdessen führt WEC die NTLM-Authentifizierung mit jedem Server durch, der sie anfordert. Wenn ein Benutzer eine Sitzung mit der Website eines böswilligen Benutzers herstellt, indem er entweder zu der Website navigiert oder eine HTML-Mail öffnet, die eine Sitzung mit ihr initiiert hat, könnte eine Anwendung auf der Website die NTLM-Anmeldeinformationen des Benutzers erfassen. Der böswillige Benutzer könnte dann einen Offline-Brute-Force-Angriff verwenden, um das Passwort abzuleiten, oder mit speziellen Tools eine Variante dieser Anmeldeinformationen übermitteln, um zu versuchen, auf geschützte Ressourcen zuzugreifen.

Download

Similar Suggested Software