Windows Explorer Güvenlik Açığı

Seçenekler

Arama

Konu: Windows Explorer Güvenlik Açığı (Okunma Sayısı 502 defa)	Seçenekler	Arama
0 Üye ve 1 Ziyaretçi konuyu incelemekte.

« : Nisan 18, 2008, 03:48:27 ÖS »

ercan07

Yeni Üye

Teşekkür Puanı
-Verdiği Teşekkür: 1
-Aldığı Teşekkür: 3

Offline

Mesaj Sayısı: 23

Windows Explorer Güvenlik Açığı

Etkilenen Sistemler: Windows 2000 Professional, Server ve Advanced Server
Etkisi: Script kodları çalıştırma
Tipi: Giriş onaylama problemi

Microsoft Windows Explorer�ın kullandığı webvw.dll�de bir güvenlik açığı olduğu rapor edildi. Uzaktaki bir kullanıcı, Windows Explorer�da bir dosya seçildiğinde istediği script kodunu çalıştırtabiliyor.

Web Görüntüsü (Web View) önizleme paneli bir dokümanın yazarının ismini gösterirken düzgün filtreleme yapmıyor.
Bunun sonucunda uzaktaki kullanıcılar özel hazırlanmış bir yazar ismine sahip bir doküman yaratarak istedikleri script kodlarını calıştırabiliyor. Hedef kullanıcı dosyayı Windows Explorer�da Web View modunda iken seçerse kod çalıştırılıyor. Dosyanın çalıştırılması gerekmiyor.
Script kodu Local Computer Zone ayarlarında çalışıyor. Windows Klasik ayarındaki klasörler bundan etkilenmiyor.
Çözüm:
Bir yama çıkana kadar Tools -> Folder Options -> �Use Windows classic folders� seçilmesi tavsiye ediliyor


	Logged

« Yanıtla #1 : Eylül 16, 2008, 08:03:50 ÖS »

MaJoR

Başarılı Üye

Teşekkür Puanı
-Verdiği Teşekkür: 2
-Aldığı Teşekkür: 19

Offline

Mesaj Sayısı: 415

Ynt: Windows Explorer Güvenlik Açığı

PayLasım icin Tsk'Ler..


	Logged

Linklerin Gorulmesine izin Verilmiyor
Linki Gorebilmek icin Uye Ol veya Giris Yap

Kırgıήıм ..Kįмέ oĿdцgцήц Nέyέ oĿdцgцήц ßįĿмέdέή Kırgıήıм..ßέĿkį Hąyątą ßέĿkį Kέndįмέ.. Kırgıήıм Sądέcέ..

« Yanıtla #2 : Ekim 02, 2008, 07:53:07 ÖS »

HARBIKIZ

Global Moderator

Teşekkür Puanı
-Verdiği Teşekkür: 29
-Aldığı Teşekkür: 5

Offline

Mesaj Sayısı: 224

Dj oLMaK aYRıCaLıKTıR

Ynt: Windows Explorer Güvenlik Açığı

guzel sunum ve anlarım basarılarına basarı katman dilegiyle devamını bekleriz:)


	Logged

Gül aÇTıKCa BaYaN KaPaNDıKcA öZeL Ve GüZeLDiR
Müzik Ve Eylencenin Tek Adresi>>> Linklerin Gorulmesine izin Verilmiyor
Linki Gorebilmek icin Uye Ol veya Giris Yap

www.RadyoDilan.net

Gitmek istediğiniz yer: