IIS的漏洞(威胁NT之三招穿墙手) (MS,缺陷) g^jJ8k,7(
qmEoqU
涉及程序: <KtBv Ip]
Microsoft NT server {B3(HiC
Vn'?3Eb<
描述: 6z Ay)~
1个NT的重大漏洞造成全世界大约1/4的NT server可以被入侵者获取最高权限 D3y>iQd
W,Ty=:qm*
详细: `|Ey)@w
如果你没有时间读详细内容的话,就删除: 4Q;<Q"
c:\Program Files\Common Files\System\Msadc\msadcs.dll pw=F' Y@N
有关的安全问题就没有了。 q3+I<qsAz
pajy#0 U
微软对关于Msadc的问题发了三次以上的补丁,仍然存在问题。 ? ~,JY
k52QaMKa~A
1、第一次补丁,基本上,其安全问题是MS Jet 3.5造成的,它允许调用VBA shell()函数,这将允许入侵者远程运行shell指令。 4f!dYo4L
关于利用ODBC远程漏洞的描述,请参看: bo1I&I