माइक्रोसॉफ्ट विंडोज 2000 पैच: इंडेक्सिंग सर्विस क्रॉस साइट स्क्रिप्टिंग Windows 2000 अद्यतन।
अब डाउनलोड करो

माइक्रोसॉफ्ट विंडोज 2000 पैच: इंडेक्सिंग सर्विस क्रॉस साइट स्क्रिप्टिंग रैंकिंग और सारांश

माइक्रोसॉफ्ट विंडोज 2000 पैच: इंडेक्सिंग सर्विस क्रॉस साइट स्क्रिप्टिंग टैग

माइक्रोसॉफ्ट विंडोज 2000 पैच: इंडेक्सिंग सर्विस क्रॉस साइट स्क्रिप्टिंग विवरण

माइक्रोसॉफ्ट से: यह अद्यतन विंडोज 2000 के लिए इंडेक्सिंग सर्विसेज में "इंडेक्सिंग सर्विसेज क्रॉस साइट स्क्रिप्टिंग" भेद्यता को हल करता है और माइक्रोसॉफ्ट सुरक्षा बुलेटिन MS00-084 में चर्चा की जाती है। एक दुर्भावनापूर्ण उपयोगकर्ता को अपने वेब सर्वर पर कोड पेश करने और इसे एक विज़िटिंग ब्राउज़र में वेब पेज के रूप में वापस करने से रोकने के लिए डाउनलोड करें। इंडेक्सिंग सर्विसेज एक खोज इंजन है जो इंटरनेट सूचना सेवा (आईआईएस) 5.0 और विंडोज 2000 के साथ एकीकृत है जो ब्राउज़र को वेब साइटों की पूर्ण-पाठ खोज करने की अनुमति देता है। इंडेक्सिंग सेवाएं उन्हें संसाधित करने से पहले सभी खोज इनपुट को सही ढंग से मान्य नहीं करती हैं, और इसके परिणामस्वरूप क्रॉस-साइट स्क्रिप्टिंग (सीएसएस) के लिए कमजोर होती है। सीएसएस एक दुर्भावनापूर्ण उपयोगकर्ता को किसी अन्य व्यक्ति के वेब सत्र में "इंजेक्ट" कोड की अनुमति देता है। यदि एक दुर्भावनापूर्ण उपयोगकर्ता इस भेद्यता का शोषण करने में सफल होता है, तो वह आपके सर्वर द्वारा होस्ट की गई वेबसाइट का उपयोग कर सकता है या प्रत्येक बार जब भी यह आपकी वेबसाइट पर लौटता है तो एक VISTING उपयोगकर्ता के ब्राउज़र पर कोड चलाने के लिए। नोट इंडेक्सिंग सर्विसेज शिप और विंडोज 2000 के साथ इंस्टॉल, लेकिन डिफ़ॉल्ट रूप से सक्षम नहीं है। यदि आप Windows 2000 पर वेब सर्वर चला रहे हैं और आपके पास इंडेक्सिंग सेवाएं सक्षम हैं, तो Microsoft अनुशंसा करता है कि आप इस अद्यतन को लागू करें। इस भेद्यता के बारे में अधिक जानकारी के लिए, माइक्रोसॉफ्ट सुरक्षा बुलेटिन MS00-084 पढ़ें।

माइक्रोसॉफ्ट विंडोज 2000 पैच: इंडेक्सिंग सर्विस क्रॉस साइट स्क्रिप्टिंग संबंधित सॉफ्टवेयर