Esta atualização resolve a vulnerabilidade de segurança "Solicitações de agente de DDE de rede" no Windows 2000 e é abordada no Microsoft Security Bulletin MS01-007. Faça o download agora para aumentar a segurança e evitar que um usuário mal-intencionado execute um código para controlar seu computador.
A troca de dados dinâmica (DDE) de rede permite que aplicativos em diferentes computadores com o Windows compartilhem dados de forma dinâmica usando canais chamados compartilhamentos confiáveis. Os compartilhamentos confiáveis são gerenciados por um serviço chamado Agente de DDE de rede. Em computadores com Windows 2000, o Agente de DDE de rede é executado usando o contexto de segurança do sistema local, e não o contexto de segurança do usuário. Como a segurança do sistema local permite que uma parte do código funcione como parte do sistema operacional, um usuário mal-intencionado, que possa executar códigos no computador afetado, poderá explorar a vulnerabilidade para executar comandos e programas usando os privilégios do próprio sistema operacional. Isso pode permitir que esse usuário execute praticamente qualquer ação no computador.
Para obter mais informações sobre esta vulnerabilidade, leia o Microsoft Security Bulletin MS01-007. (Site em inglês.)