| Versi | MS01-007 (2/9/01) |
|---|---|
| Penerbit | Microsoft |
| Tarikh pelepasan | 5 Dis 2008 |
| Tarikh ditambahkan | 29 Jun 2001 |
| Keperluan Os | Windows, Windows 2000 |
| Keperluan | Windows 2000 Professional/Server/Advanced Server |
| Jumlah muat turun | 10,741 |
| Harga | Free |
Penerangan
Network Dynamic Data Exchange (DDE) ialah teknologi yang membolehkan aplikasi pada komputer Windows berbeza berkongsi data secara dinamik. Perkongsian ini dilaksanakan melalui saluran komunikasi yang dipanggil saham dipercayai, yang diuruskan oleh perkhidmatan yang dipanggil Agen DDE Rangkaian. Dengan reka bentuk, proses pada mesin tempatan boleh mengenakan permintaan kepada Agen DDE Rangkaian, termasuk yang menunjukkan aplikasi yang harus dijalankan bersama-sama dengan bahagian dipercayai tertentu. Walau bagaimanapun, kelemahan wujud kerana, dalam Windows 2000, Ejen DDE Rangkaian berjalan menggunakan konteks keselamatan Sistem Tempatan dan memproses semua permintaan menggunakan konteks ini, dan bukannya pengguna. Ini akan memberi peluang kepada penyerang untuk menyebabkan Agen DDE Rangkaian menjalankan kod pilihannya dalam konteks Sistem Tempatan, sebagai cara untuk mendapatkan kawalan sepenuhnya ke atas mesin tempatan.
Microsoft mengesyorkan agar pelanggan yang menggunakan stesen kerja Windows 2000 atau yang membenarkan pengguna yang tidak mempunyai hak untuk menjalankan kod pada pelayan Windows 2000 menggunakan tampung dengan segera. Selain itu, pelanggan yang mengendalikan pelayan Web Windows 2000 harus mempertimbangkan untuk menggunakan tampalan pada mesin tersebut juga, sebagai langkah berjaga-jaga.
