| Versi: kapan | MS01-007 (2/9/01) |
|---|---|
| Penerbit | Microsoft |
| Tanggal rilis | 5 Des 2008 |
| Tanggal Ditambahkan | 29 Jun 2001 |
| Persyaratan OS | Windows, Windows 2000 |
| Persyaratan | Windows 2000 Professional/Server/Advanced Server |
| Total unduhan | 10.741 |
| Harga | Free |
Deskripsi
Network Dynamic Data Exchange (DDE) adalah teknologi yang memungkinkan aplikasi pada komputer Windows yang berbeda untuk berbagi data secara dinamis. Berbagi ini dilakukan melalui saluran komunikasi yang disebut berbagi tepercaya, yang dikelola oleh layanan yang disebut Agen DDE Jaringan. Secara desain, proses pada mesin lokal dapat memungut permintaan pada Agen DDE Jaringan, termasuk yang menunjukkan aplikasi apa yang harus dijalankan bersama dengan bagian tepercaya tertentu. Namun, ada kerentanan karena, di Windows 2000, Agen DDE Jaringan berjalan menggunakan konteks keamanan sistem lokal dan memproses semua permintaan menggunakan konteks ini, daripada pengguna. Ini akan memberi penyerang kesempatan untuk menyebabkan Agen DDE Jaringan menjalankan kode pilihannya dalam konteks Sistem Lokal, sebagai sarana untuk mendapatkan kendali penuh atas mesin lokal.
Microsoft menganjurkan agar pelanggan yang menggunakan Windows 2000 workstation atau yang mengizinkan pengguna yang tidak memiliki hak untuk menjalankan kode pada server Windows 2000 segera menerapkan patch. Selain itu, pelanggan yang mengoperasikan server Web Windows 2000 harus mempertimbangkan untuk menerapkan patch ke mesin tersebut juga, sebagai tindakan pencegahan.
