| Verze | MS01-007 (2/9/01) |
|---|---|
| Vydavatel | Microsoft |
| Datum vydání | 5. 12. 2008 |
| Datum přidáno | 29. 6. 2001 |
| Os požadavky | Windows, Windows 2000 |
| Požadavky | Windows 2000 Professional/Server/Advanced Server |
| Celkový počet stažení | 10 741 |
| Cena | Free |
Popis
Network Dynamic Data Exchange (DDE) je technologie, která umožňuje aplikacím na různých počítačích se systémem Windows dynamicky sdílet data. Toto sdílení se uskutečňuje prostřednictvím komunikačních kanálů nazývaných důvěryhodné sdílení, které jsou spravovány službou zvanou Network DDE Agent. Podle návrhu mohou procesy na místním počítači ukládat požadavky na Network DDE Agent, včetně těch, které označují, jaká aplikace by měla být spuštěna ve spojení s konkrétní důvěryhodnou sdílenou složkou. Chyba zabezpečení však existuje, protože v systému Windows 2000 se Network DDE Agent spouští pomocí kontextu zabezpečení Local System a zpracovává všechny požadavky pomocí tohoto kontextu, nikoli pomocí kontextu uživatele. To by útočníkovi poskytlo příležitost přimět agenta Network DDE ke spuštění kódu podle vlastního výběru v kontextu místního systému jako prostředek k získání úplné kontroly nad místním počítačem.
Společnost Microsoft doporučuje zákazníkům, kteří používají pracovní stanice se systémem Windows 2000 nebo kteří umožňují nepřivilegovaným uživatelům spouštět kód na serverech systému Windows 2000, okamžitě provést opravu. Kromě toho by zákazníci provozující webové servery Windows 2000 měli zvážit použití opravy také na tyto počítače jako preventivní opatření.
