Windows 2000 ActiveX Parameter Validation Vulnerability Patch
| பதிப்பு | (MS00-085) |
|---|---|
| பதிப்பகத்தார் | Microsoft |
| வெளிவரும் தேதி | 5 டிச., 2008 |
| தேதி சேர்க்கப்பட்டது | 7 நவ., 2000 |
| OS தேவைகள் | Windows, Windows 2000 |
| தேவைகள் | None |
| மொத்த பதிவிறக்கங்கள் | 54,603 |
| விலை | Free |
விளக்கம்
இந்த பேட்ச் மைக்ரோசாப்ட் விண்டோஸ் 2000 இல் உள்ள பாதுகாப்பு பாதிப்பை நீக்குகிறது. இந்த பாதிப்பு தீங்கிழைக்கும் பயனரை மற்றொரு பயனரின் கணினியில் குறியீட்டை இயக்கக்கூடிய சாத்தியக்கூறுகளை அனுமதிக்கும்.
விண்டோஸ் 2000 இன் ஒரு பகுதியாக அனுப்பப்படும் ஆக்டிவ்எக்ஸ் கட்டுப்பாடு சரிபார்க்கப்படாத இடையகத்தைக் கொண்டுள்ளது. ஒரு வலைப்பக்கம் அல்லது HTML மின்னஞ்சலில் இருந்து சிறப்பு-தவறான அளவுருவைப் பயன்படுத்தி கட்டுப்பாடு அழைக்கப்பட்டால், ஒரு இடையகத்தின் வழியாக கணினியில் குறியீட்டை இயக்க முடியும். இது தீங்கிழைக்கும் பயனருக்கு பயனரின் கணினியில் தேவையான எந்த செயலையும் செய்ய முடியும், இது பயனரின் அனுமதிகளால் மட்டுமே வரையறுக்கப்படுகிறது.
ஆக்டிவ்எக்ஸ் கட்டுப்பாடுகள் ஐஇ, அவுட்லுக் அல்லது அவுட்லுக் எக்ஸ்பிரஸில் இயக்கப்பட்டிருந்தால் மட்டுமே பாதிப்பைப் பயன்படுத்திக் கொள்ள முடியும். இன்டர்நெட் எக்ஸ்புளோரரில் உள்ள பாதுகாப்பு மண்டல அம்சம், இணையதளங்கள் என்ன செய்ய முடியும் என்பதை வாடிக்கையாளர்களுக்குக் கட்டுப்படுத்துகிறது, மேலும் நம்பத்தகாத தளங்கள் ஆக்டிவ்எக்ஸ் கட்டுப்பாடுகளைப் பயன்படுத்துவதைத் தடுக்க இந்த அம்சத்தைப் பயன்படுத்திய வாடிக்கையாளர்கள் இணைய அடிப்படையிலான தாக்குதல் சூழ்நிலையில் இருந்து குறைந்த ஆபத்தில் இருப்பார்கள். Outlook பாதுகாப்புப் புதுப்பிப்பைப் பயன்படுத்திய வாடிக்கையாளர்கள், அஞ்சல் மூலம் அனுப்பப்படும் சூழ்நிலையிலிருந்து பாதுகாக்கப்படுவார்கள், ஏனெனில் இது தடைசெய்யப்பட்ட தளங்கள் மண்டலத்திற்கு அஞ்சலை நகர்த்துகிறது, இதனால் HTML அஞ்சல்கள் ActiveX கட்டுப்பாடுகளைத் தூண்டுவதைத் தடுக்கிறது.
மேலும் தகவலுக்கு ActiveX அளவுரு சரிபார்ப்பு பாதிப்பு FAQ ஐப் பார்க்கவும்.
