Drukuj... | Zamknij

Aktualizacja zabezpieczeń 2, 27 lutego 2001

Zainstalowanie tej aktualizacji pozwoli na usunięcie luki w zabezpieczeniach programu Internet Explorer, omawianej w biuletynie Microsoft Security Bulletin MS01-015. Pobranie tej aktualizacji uniemożliwi nieautoryzowanemu użytkownikowi tworzenie i wykonywanie programów na tym komputerze.

Ta luka umożliwia uruchomienie sesji programu Telnet z witryny sieci Web lub wiadomości e-mail w postaci HTML przez program Internet Explorer. Z założenia możliwe jest uruchomienie sesji programu Telnet z witryny sieci Web lub wiadomości e-mail w postaci HTML, ale bez możliwości wybrania trybu działania programu Telnet. Jednak istnieje słaby punkt, umożliwiający obejście tego ograniczenia w witrynie sieci Web, przez co powstaje problem związany z zabezpieczeniami, jeśli są zainstalowane usługi Services for Unix 2.0 na tym komputerze. Wersja programu Telnet w usługach Services for Unix 2.0 obsługuje tryb działania, który po uruchomieniu z witryny sieci Web lub wiadomości e-mail w postaci HTML, umożliwia osobie niepowołanej umieszczenie pliku wykonywalnego exe na tym komputerze. Plik exe może zostać automatycznie wykonany przy następnym włączeniu tego komputera.

Więcej informacji na temat tej luki można znaleźć w biuletynie Microsoft Security Bulletin MS01-015. (Witryna w języku angielskim.)

Wymagania systemowe
Ta aktualizacja dotyczy:

Sposób używania
Uruchom ponownie komputer, aby ukończyć instalację.

Sposób dezinstalacji
Dezinstalacja jest niedostępna.

Drukuj... | Zamknij