Windows 2000 Network DDE Vulnerability Patch

تفصیل

نیٹ ورک ڈائنامک ڈیٹا ایکسچینج (DDE) ایک ٹیکنالوجی ہے جو مختلف ونڈوز کمپیوٹرز پر ایپلیکیشنز کو متحرک طور پر ڈیٹا شیئر کرنے کے قابل بناتی ہے۔ یہ اشتراک مواصلاتی چینلز کے ذریعے ہوتا ہے جسے ٹرسٹڈ شیئرز کہتے ہیں، جس کا انتظام نیٹ ورک DDE ایجنٹ نامی سروس کے ذریعے کیا جاتا ہے۔ ڈیزائن کے لحاظ سے، مقامی مشین پر ہونے والے عمل نیٹ ورک DDE ایجنٹ پر درخواستیں عائد کر سکتے ہیں، بشمول وہ درخواستیں جو اس بات کی نشاندہی کرتی ہیں کہ کسی خاص قابل اعتماد حصہ کے ساتھ مل کر کون سی درخواست چلائی جانی چاہیے۔ تاہم، ایک کمزوری موجود ہے کیونکہ، ونڈوز 2000 میں، نیٹ ورک DDE ایجنٹ لوکل سسٹم سیکیورٹی سیاق و سباق کا استعمال کرتے ہوئے چلتا ہے اور صارف کی بجائے اس سیاق و سباق کو استعمال کرتے ہوئے تمام درخواستوں پر کارروائی کرتا ہے۔ اس سے حملہ آور کو مقامی مشین پر مکمل کنٹرول حاصل کرنے کے ایک ذریعہ کے طور پر، مقامی سسٹم کے تناظر میں نیٹ ورک DDE ایجنٹ کو اپنی پسند کا کوڈ چلانے کا موقع ملے گا۔

مائیکروسافٹ تجویز کرتا ہے کہ وہ صارفین جو Windows 2000 ورک سٹیشن استعمال کرتے ہیں یا جو غیر مراعات یافتہ صارفین کو Windows 2000 سرورز پر کوڈ چلانے کی اجازت دیتے ہیں وہ فوری طور پر پیچ کا اطلاق کریں۔ اس کے علاوہ، ونڈوز 2000 ویب سرورز چلانے والے صارفین کو احتیاطی تدابیر کے طور پر ان مشینوں پر بھی پیچ لگانے پر غور کرنا چاہیے۔