Microsoft Windows 2000 Update: OLE DB Provider Security Vulnerability

Il provider Microsoft Data Access Component Internet Publishing offre l'accesso alle risorse WebDAV su Internet. In base alla progettazione, si deve distinguere tra le richieste effettuate da un utente e quelle fatte da script in esecuzione nel browser dell'utente. Tuttavia, a causa di un difetto di implementazione, gestisce tutte le richieste nel contesto di protezione dell'utente. Di conseguenza, se un utente naviga in una pagina web o ha aperto un messaggio di posta HTML contenente lo script, che script può accedere alle risorse web-based come l'utente.

Requisiti :

• Windows NT 4 SP 6
• Windows 2003 SP 1
• Windows XP 64 bit di AMD
• Windows XP 64-bit SP 1
• Windows NT 4 SP 2
• Windows 2000 SP 1
• Windows 2003 a 64 bit
• Windows 2003 AMD a 64 bit
• Windows XP 64-bit SP 2
• Windows NT 4 SP 3
• Windows 2000 SP 2
• Windows Server 2003 x64 R2
• Windows 2000
• Windows 2003 64-bit SP 1
• Windows Vista 64 bit di AMD
• Windows XP Itanium a 64 bit
• Windows NT 4 SP 4
• Windows 2000 SP 3
• Windows NT 4
• Windows XP a 32 bit
• Windows XP SP 1
• Windows Server 2003 x86 R2
• Windows ME
• Windows 2003 Itanium a 64 bit
• Windows NT 4 SP 5
• Windows 2000 SP 4
• Windows Vista a 32 bit
• Windows XP 64-bit
• Windows NT 4 SP 1
• Windows Server 2008 x64
• Windows NT 3
• Windows Server 2008 x86
• Windows XP
• Windows Server 2008
• Windows 2003
• Windows Vista Itanium a 64 bit
• Windows XP Itanium a 64 bit SP 1
• Windows 2003 a 32 bit
• Windows XP Itanium a 64 bit SP 2
• Windows XP SP 2
• Windows 95
• Windows 98
• Windows Vista
• Windows NT
• Windows 2003 Itanium a 64 bit SP 1
• Windows Xp Pro