Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Загрузка и установка

Скачать

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) О

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Технические характеристики

Версия:
MS01-001

Добавлен:
30 июля 2022 г.

Дата выпуска:
5 декабря 2008 г.

Цена:
Free

Операционная система:
Windows Me, Windows,

Загрузки на прошлой неделе:
29

Дополнительные требования
Windows Me, Office 2000 НЕ установле

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) vMS01-001

Устраните уязвимость системы безопасности, которая может привести к раскрытию защищенных учетных данных для входа в систему

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Скриншоты

Microsoft Web Client NTLM Authentication Vulnerability Patch (Windows Me) Рейтинг редакции

Клиент Web Extender (WEC) — это компонент, входящий в состав Office 2000, Windows 2000 и Windows Me. WEC позволяет IE просматривать и публиковать файлы через веб-папки, аналогично просмотру и добавлению файлов в каталог через проводник Windows. Из-за недостатка реализации WEC не учитывает параметры безопасности IE, касающиеся того, когда будет выполняться проверка подлинности NTLM. Вместо этого WEC будет выполнять аутентификацию NTLM на любом сервере, который ее запрашивает. Если пользователь установил сеанс с веб-сайтом злоумышленника, либо перейдя на сайт, либо открыв письмо в формате HTML, которое инициировало сеанс с ним, приложение на сайте могло перехватить учетные данные пользователя NTLM. Злоумышленник может затем использовать офлайн-атаку методом грубой силы для получения пароля или с помощью специальных инструментов может отправить вариант этих учетных данных в попытке получить доступ к защищенным ресурсам.

Скачать

Similar Suggested Software