Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Télécharger et Installer

Télécharger

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) À propos

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Spécifications

Version:
MS01-001

Date ajoutée:
30 juillet 2022

Date de diffusion:
5 décembre 2008

Prix:
Free

Système d'exploitation:
Windows Me, Windows,

Téléchargements de la semaine dernière:
29

Exigences supplémentaires
Windows Me, Office 2000 NON install

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) vMS01-001

Éliminez une faille de sécurité qui pourrait révéler des identifiants de connexion protégés

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Captures d'écran

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Note de la rédaction

Le client Web Extender (WEC) est un composant fourni avec Office 2000, Windows 2000 et Windows Me. WEC permet à IE d'afficher et de publier des fichiers via des dossiers Web, comme pour afficher et ajouter des fichiers dans un répertoire via l'Explorateur Windows. En raison d'un défaut d'implémentation, WEC ne respecte pas les paramètres de sécurité IE concernant le moment où l'authentification NTLM sera effectuée. Au lieu de cela, WEC effectuera l'authentification NTLM avec tout serveur qui le demande. Si un utilisateur établissait une session avec le site Web d'un utilisateur malveillant, soit en naviguant sur le site, soit en ouvrant un courrier HTML qui a initié une session avec ce site, une application sur le site pourrait capturer les informations d'identification NTLM de l'utilisateur. L'utilisateur malveillant pourrait alors utiliser une attaque par force brute hors ligne pour obtenir le mot de passe ou, avec des outils spécialisés, pourrait soumettre une variante de ces informations d'identification pour tenter d'accéder à des ressources protégées.

Télécharger

Similar Suggested Software