| Versione | MS01-007 (2/9/01) |
|---|---|
| Editore | Microsoft |
| Data di rilascio | 5 dic 2008 |
| Data aggiunta | 29 giu 2001 |
| Requisiti del sistema operativo | Windows, Windows 2000 |
| Requisiti | Windows 2000 Professional/Server/Advanced Server |
| Download totali | 10.741 |
| Prezzo | Free |
Descrizione
Network Dynamic Data Exchange (DDE) è una tecnologia che consente alle applicazioni su diversi computer Windows di condividere dinamicamente i dati. Tale condivisione avviene tramite canali di comunicazione detti condivisioni attendibili, gestiti da un servizio denominato Network DDE Agent. In base alla progettazione, i processi sul computer locale possono imporre richieste all'agente DDE di rete, inclusi quelli che indicano quale applicazione deve essere eseguita insieme a una particolare condivisione attendibile. Tuttavia, esiste una vulnerabilità perché, in Windows 2000, Network DDE Agent viene eseguito utilizzando il contesto di protezione del sistema locale ed elabora tutte le richieste utilizzando questo contesto, anziché quello dell'utente. Ciò darebbe a un utente malintenzionato l'opportunità di fare in modo che l'agente DDE di rete esegua codice a sua scelta nel contesto del sistema locale, come mezzo per ottenere il controllo completo sulla macchina locale.
Microsoft consiglia ai clienti che utilizzano workstation Windows 2000 o che consentono agli utenti senza privilegi di eseguire codice sui server Windows 2000 di applicare immediatamente la patch. Inoltre, i clienti che utilizzano server Web Windows 2000 dovrebbero considerare l'applicazione della patch anche a tali macchine, come misura precauzionale.
