| Version | MS01-007 (2/9/01) |
|---|---|
| Éditeur | Microsoft |
| Date de sortie | 5 déc. 2008 |
| Date ajoutée | 29 juin 2001 |
| Exigences OS | Windows, Windows 2000 |
| Exigences | Windows 2000 Professional/Server/Advanced Server |
| Total téléchargements | 10 741 |
| Prix | Free |
La description
Network Dynamic Data Exchange (DDE) est une technologie qui permet aux applications sur différents ordinateurs Windows de partager dynamiquement des données. Ce partage s'effectue via des canaux de communication appelés partages de confiance, qui sont gérés par un service appelé Network DDE Agent. De par leur conception, les processus sur la machine locale peuvent imposer des demandes à l'agent DDE réseau, y compris celles qui indiquent quelle application doit être exécutée en conjonction avec un partage approuvé particulier. Cependant, une vulnérabilité existe car, dans Windows 2000, l'Agent DDE réseau s'exécute à l'aide du contexte de sécurité du système local et traite toutes les demandes à l'aide de ce contexte, plutôt que celui de l'utilisateur. Cela donnerait à un attaquant la possibilité d'amener l'agent DDE réseau à exécuter le code de son choix dans le contexte du système local, comme moyen d'obtenir un contrôle complet sur la machine locale.
Microsoft recommande aux clients utilisant des stations de travail Windows 2000 ou qui autorisent des utilisateurs non privilégiés à exécuter du code sur des serveurs Windows 2000 d'appliquer le correctif immédiatement. En outre, les clients utilisant des serveurs Web Windows 2000 doivent envisager d'appliquer également le correctif à ces machines, par mesure de précaution.
