| ناشر | Microsoft |
|---|---|
| تاریخ انتشار | ۵ دسامبر ۲۰۰۸ |
| تاریخ اضافه شده | ۱۳ اکتبر ۲۰۰۰ |
| الزامات سیستم عامل | Windows, Windows Me |
| الزامات | None |
| کل بارگیری ها | ۱۱۷٬۶۰۸ |
| قیمت | Free |
شرح
این وصله آسیبپذیری را برطرف میکند که میتواند به کاربر مخرب اجازه دهد تا به طور برنامهنویسی به اشتراکگذاری فایل Windows 9x/ME بدون دانستن کل رمز عبور اختصاص داده شده به آن اشتراک دسترسی داشته باشد.
Microsoft Windows 9x/Me یک ویژگی حفاظت از رمز عبور به نام (دسترسی سطح اشتراک) برای سرویس اشتراک گذاری فایل و چاپ ارائه می دهد. با این حال، با توجه به روشی که ویژگی رمز عبور در حال حاضر پیادهسازی میشود، ممکن است یک کاربر مخربی که از یک ابزار سرویس گیرنده ویژه بدون دانستن کل رمز عبور لازم برای دسترسی به آن اشتراکگذاری استفاده میکند، به اشتراک گذاشته شود.
فقط مجوزهای دسترسی سطح اشتراک آسیب پذیر هستند. اگر دستگاه Windows 9x یا Windows Me بخشی از یک دامنه Windows NT باشد، کنترلهای دسترسی در سطح کاربر را میتوان روی اشتراکگذاریهای فایل اعمال کرد و برای اجازه دسترسی به آن اشتراکها، نیازی به رمز عبور نیست. ماشینهای Windows NT و Windows 2000 فقط با کنترلهای دسترسی اشتراکگذاری فایل در سطح کاربر قابل راهاندازی هستند و در برابر این آسیبپذیری حساس نیستند. سؤالات متداول آسیبپذیری «رمز عبور سطح اشتراک» را بخوانید.
