| Versie | MS01-007 (2/9/01) |
|---|---|
| Uitgever | Microsoft |
| Datum van publicatie | 5 dec 2008 |
| Datum toegevoegd | 29 jun 2001 |
| OS-vereisten | Windows, Windows 2000 |
| Voorwaarden | Windows 2000 Professional/Server/Advanced Server |
| Totaal aantal downloads | 10.741 |
| Prijs | Free |
Omschrijving
Network Dynamic Data Exchange (DDE) is een technologie waarmee toepassingen op verschillende Windows-computers dynamisch gegevens kunnen delen. Dit delen gebeurt via communicatiekanalen die vertrouwde aandelen worden genoemd en die worden beheerd door een service die de Network DDE Agent wordt genoemd. Door hun ontwerp kunnen processen op de lokale computer verzoeken opleggen aan de Network DDE Agent, inclusief verzoeken die aangeven welke applicatie moet worden uitgevoerd in combinatie met een bepaalde vertrouwde share. Er bestaat echter een beveiligingslek omdat in Windows 2000 de Network DDE Agent wordt uitgevoerd met behulp van de beveiligingscontext van het lokale systeem en alle aanvragen verwerkt met behulp van deze context, in plaats van die van de gebruiker. Dit zou een aanvaller de mogelijkheid geven om ervoor te zorgen dat de Network DDE Agent code van haar keuze uitvoert in de context van het lokale systeem, als een manier om volledige controle over de lokale machine te krijgen.
Microsoft raadt klanten aan die Windows 2000-werkstations gebruiken of gebruikers zonder rechten toestaan om code uit te voeren op Windows 2000-servers, de patch onmiddellijk toe te passen. Bovendien moeten klanten die Windows 2000-webservers gebruiken, als voorzorgsmaatregel overwegen de patch ook op die machines toe te passen.
