Windows 2000 Network DDE Vulnerability Patch

شرح

تبادل پویای داده شبکه (DDE) فناوری است که به برنامه های کاربردی در رایانه های مختلف ویندوزی امکان می دهد تا داده ها را به صورت پویا به اشتراک بگذارند. این اشتراک‌گذاری از طریق کانال‌های ارتباطی به نام اشتراک‌های قابل اعتماد انجام می‌شود که توسط سرویسی به نام Network DDE Agent مدیریت می‌شوند. با طراحی، فرآیندهای روی ماشین محلی می‌توانند درخواست‌هایی را بر روی عامل شبکه DDE اعمال کنند، از جمله مواردی که نشان می‌دهند چه برنامه‌ای باید در ارتباط با یک سهم مورد اعتماد خاص اجرا شود. با این حال، یک آسیب‌پذیری وجود دارد، زیرا در ویندوز 2000، Network DDE Agent با استفاده از زمینه امنیتی سیستم محلی اجرا می‌شود و همه درخواست‌ها را با استفاده از این زمینه پردازش می‌کند، نه درخواست کاربر. این به مهاجم این فرصت را می دهد تا عامل شبکه DDE را وادار کند تا کد مورد نظر خود را در زمینه سیستم محلی اجرا کند، تا ابزاری برای به دست آوردن کنترل کامل بر ماشین محلی باشد.

مایکروسافت توصیه می کند که مشتریانی که از ایستگاه های کاری ویندوز 2000 استفاده می کنند یا به کاربران غیرمجاز اجازه می دهند کد را روی سرورهای ویندوز 2000 اجرا کنند، فوراً این وصله را اعمال کنند. علاوه بر این، مشتریانی که از سرورهای وب ویندوز 2000 استفاده می کنند، باید به عنوان یک اقدام احتیاطی، وصله را روی آن ماشین ها نیز اعمال کنند.