Microsoft XML 4.0 Core Services Vulnerability Patch
| Нускасы | MS02-008 |
|---|---|
| Publisher | Microsoft |
| Чыккан датасы | 2008-ж., 5-дек. |
| Кошулган күнү | 2002-ж., 1-мар. |
| Os талаптар | Windows, Windows NT, Windows 2000 |
| Талаптар | Windows NT/2000 |
| Жалпы жүктөлүүлөр | 19 942 |
| Баасы | Free |
Сүрөттөмө
Microsoft XML Негизги Кызматтары (MSXML) XMLHTTP ActiveX башкаруусун камтыйт, ал браузерде көрсөтүлгөн веб-баракчаларга POST, GET жана PUT сыяктуу HTTP операциялары аркылуу XML дайындарын жөнөтүүгө же кабыл алууга мүмкүндүк берет. Башкаруу веб-баракчаларды чектөө үчүн иштелип чыккан коопсуздук чараларын камсыз кылат, ошондуктан алар башкарууну алыскы маалымат булактарынан маалыматтарды суроо үчүн гана колдоно алышат. XMLHTTP башкаруусунун IE коопсуздук зонасы жөндөөлөрүн веб-сайттан берилиштерге суроо-талапка жооп катары кайтарылган кайра багытталган маалымат агымына кандайча колдонууда кемчилик бар. Чабуулчу бул кемчиликтен пайдаланып, колдонуучунун локалдык тутумундагы маалымат булагын көрсөтүүгө аракет кылгандыктан, аялуу келип чыгат. Андан кийин чабуулчу муну жергиликтүү системадан маалыматты чабуулчунун веб-сайтына кайтаруу үчүн колдоно алат. Чабуулчу бул кемчиликти пайдалануу үчүн колдонуучуну анын көзөмөлүндөгү сайтка азгырышы керек. Аны HTML электрондук почтасы аркылуу колдонууга болбойт. Мындан тышкары, чабуулчу окууга аракет кыла турган файлдын толук жолун жана атын билиши керек. Акыр-аягы, бул кемчилик чабуулчуга маалыматтарды кошуу, өзгөртүү же жок кылуу мүмкүнчүлүгүн бербейт.
