طباعة... | إغلاق

تحديث الأمان، 20 ديسمبر، 2000

يحل هذا التحديث مشكلة عدم حصانة "Indexing Service File Enumeration" في Indexing Service 3.0. إن عنصر تحكم ActiveX الذي شُحن مع Indexing Service موضوع عليه علامة بطريق الخطأ على أنه "safe for scripting." يجعل هذا التحكم سرد أسماء الملفات والمجلدات لبرامج ويب التطبيقية والبرامج الأخرى ممكناً وذلك على أجهزة الكمبيوتر التي تشغل Windows 2000. وبسبب وضع علامة على هذا التحكم على أنه "safe for scripting،" فإن مشغل ويب ماكراً قد يستخدم التحكم لجمع أسماء وخصائص الملفات والمجلدات من جهاز كمبيوتر متأثر لمستخدم زائر. قم بالتحميل الآن لتمنع مشغل موقع ويب ماكر من جمع معلومات عن ملفاتك ومجلداتك.

تحت ظروف معينة، وفي حال أن Indexing Service مشغل على كمبيوتر متأثر، فإن مشغل موقع ويب الماكر قد يستطيع البحث عن ملفات تحتوي على كلمات معينة.

للمزيد من المعلومات حول عدم الحصانة هذه، الرجاء مراجعة Microsoft Security Bulletin MS00-098. (هذا الموقع باللغة الإنكليزية).

متطلبات النظام

ينطبق هذا التحديث على Windows 2000 المجهز بـ Indexing Service 3.0.

ملاحظة لم يتوفر تحديث لـ Index Server 2.0 لأن هذا المنتج يجب أن يثبت على ملقمات ويب فقط، التي لا يفترض أن تستخدم لاستعراض إنترنت.

كيفية الاستخدام
أعد تشغيل الكمبيوتر لإكمال التثبيت.

كيفية إلغاء التثبيت
  1. انقر فوق ابدأ، وأشر إلى إعدادات، ثم انقر فوق لوحة التحكم.
  2. انقر نقراً مزدوجاً فوق إضافة/إزالة البرامج.
  3. حدد Windows 2000 Hotfix (Pre-SP2) [See Q280838 for more information]‎ وانقر فوق تغيير/إزالة لكي يتم إلغاء التثبيت.

طباعة... | إغلاق