Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Downloaden en installeren

Downloaden

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Over

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Specificaties

Version:
MS01-001

Datum toegevoegd:
30 juli 2022

Datum vrijgegeven:
5 december 2008

Price:
Free

Besturingssysteem:
Windows Me, Windows,

Downloads vorige week:
29

Aanvullende eisen
Windows Me, Office 2000 NIET geïnstalleer

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) vMS01-001

Elimineer een beveiligingsprobleem dat beveiligde aanmeldingsreferenties zou kunnen onthullen

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Screenshots

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Cijfer redacteuren

De Web Extender Client (WEC) is een onderdeel dat wordt geleverd als onderdeel van Office 2000, Windows 2000 en Windows Me. Met WEC kan IE bestanden bekijken en publiceren via webmappen, vergelijkbaar met het bekijken en toevoegen van bestanden in een map via Windows Verkenner. Vanwege een implementatiefout respecteert WEC de IE-beveiligingsinstellingen met betrekking tot wanneer NTLM-authenticatie wordt uitgevoerd. In plaats daarvan voert WEC NTLM-authenticatie uit met elke server die daarom vraagt. Als een gebruiker een sessie tot stand heeft gebracht met de website van een kwaadwillende gebruiker, hetzij door naar de site te bladeren of door een HTML-e-mail te openen die een sessie ermee heeft gestart, kan een toepassing op de site de NTLM-referenties van de gebruiker vastleggen. De kwaadwillende gebruiker zou vervolgens een offline brute-force-aanval kunnen gebruiken om het wachtwoord af te leiden of, met gespecialiseerde tools, een variant van deze inloggegevens kunnen indienen in een poging toegang te krijgen tot beschermde bronnen.

Downloaden

Similar Suggested Software