| संस्करण | MS01-007 (2/9/01) |
|---|---|
| प्रकाशक | Microsoft |
| जारी मिति | २००८ डिसेम्बर ५ |
| मिति थपियो | २००१ जुन २९ |
| ओएस आवश्यकताहरू | Windows, Windows 2000 |
| आवश्यकताहरु | Windows 2000 Professional/Server/Advanced Server |
| कुल डाउनलोड | १०,७४१ |
| मूल्य | Free |
वर्णन
नेटवर्क डायनामिक डाटा एक्सचेन्ज (DDE) एक प्रविधि हो जसले विभिन्न विन्डोज कम्प्युटरहरूमा डाटा गतिशील रूपमा साझेदारी गर्न अनुप्रयोगहरूलाई सक्षम बनाउँछ। यो साझेदारी संचार च्यानलहरू मार्फत प्रभावित हुन्छ जसलाई विश्वसनीय सेयरहरू भनिन्छ, जुन नेटवर्क DDE एजेन्ट भनिने सेवाद्वारा व्यवस्थित गरिन्छ। डिजाइनद्वारा, स्थानीय मेसिनमा भएका प्रक्रियाहरूले नेटवर्क DDE एजेन्टमा अनुरोधहरू लगाउन सक्छ, जसमा कुन अनुप्रयोग विशेष विश्वसनीय साझेदारीसँग चलाउनुपर्दछ भन्ने संकेत गर्दछ। यद्यपि, एउटा कमजोरी अवस्थित छ किनभने, Windows 2000 मा, नेटवर्क DDE एजेन्टले स्थानीय प्रणाली सुरक्षा सन्दर्भ प्रयोग गरेर चल्छ र प्रयोगकर्ताको सट्टा यो सन्दर्भ प्रयोग गरेर सबै अनुरोधहरू प्रशोधन गर्दछ। यसले आक्रमणकारीलाई स्थानीय मेसिनमा पूर्ण नियन्त्रण प्राप्त गर्ने माध्यमको रूपमा स्थानीय प्रणाली सन्दर्भमा नेटवर्क DDE एजेन्टलाई आफ्नो रोजाइको कोड चलाउनको लागि अवसर दिनेछ।
माइक्रोसफ्टले Windows 2000 वर्कस्टेशनहरू प्रयोग गर्ने वा विन्डोज 2000 सर्भरहरूमा कोड चलाउन अनुमतिविहीन प्रयोगकर्ताहरूलाई प्याच तुरुन्तै लागू गर्न अनुमति दिने ग्राहकहरूलाई सिफारिस गर्दछ। थप रूपमा, Windows 2000 वेब सर्भरहरू सञ्चालन गर्ने ग्राहकहरूले ती मेसिनहरूमा पनि प्याच लागू गर्ने बारे विचार गर्नुपर्छ, एक सावधानी उपायको रूपमा।
