Microsoft Windows 2000 Update: OLE DB Provider Security Vulnerability

El proveedor de datos de Microsoft Access Component de publicaciones en Internet proporciona acceso a los recursos WebDAV a través de Internet. Por diseño, se debe diferenciar entre las solicitudes realizadas por el usuario y las realizadas por la escritura que se ejecuta en el navegador del usuario. Sin embargo, debido a un error de implementación, que maneja todas las solicitudes en el contexto de seguridad del usuario. Como resultado, si un usuario navegado a una página web o abre un correo electrónico HTML que contiene la escritura, que el guión podría acceder a los recursos basados ​​en la web que el usuario.

Requisitos

• Windows NT 4 SP 6
• Windows 2003 SP 1
• Windows XP de AMD de 64 bits
• Windows XP 64-bit SP 1
• Windows NT 4 SP 2
• Windows 2000 SP 1
• Windows 2003 de 64 bits
• Windows 2003 AMD de 64 bits
• Windows XP 64-bit SP 2
• Windows NT 4 SP 3
• Windows 2000 SP 2
• Windows Server 2003 x64 R2
• Windows 2000
• Windows 2003 de 64 bits SP 1
• Windows Vista de 64 bits de AMD
• Windows XP Itanium de 64 bits
• Windows NT 4 SP 4
• Windows 2000 SP 3
• Windows NT 4
• Windows XP 32-bit
• Windows XP SP 1
• Windows Server 2003 x86 R2
• Windows ME
• Windows 2003 Itanium de 64 bits
• Windows NT 4 SP 5
• Windows 2000 SP 4
• Windows Vista 32-bit
• Windows XP 64-bit
• Windows NT 4 SP 1
• Windows Server 2008 x64
• Windows NT 3
• Windows Server 2008 x86
• Windows XP
• Windows Server 2008
• Windows 2003
• Windows Vista Itanium de 64 bits
• Windows XP Itanium de 64 bits SP 1
• Windows 2003 de 32 bits
• Windows XP Itanium de 64 bits SP 2
• Windows XP SP 2
• Windows 95
• Windows 98
• Windows Vista
• Windows NT
• Windows 2003 Itanium de 64 bits SP 1
• Windows XP Pro