Microsoft Windows 2000パッチ：WebクライアントNTLM認証 Windows 2000アップデート。
今すぐダウンロード

Microsoft Windows 2000パッチ：WebクライアントNTLM認証 ランキングとまとめ

Microsoft Windows 2000パッチ：WebクライアントNTLM認証 タグ

Microsoft Windows 2000パッチ：WebクライアントNTLM認証 説明

Microsoft：このアップデートでは、Windows 2000およびOffice 2000の「WebクライアントNTLM認証」セキュリティ上の脆弱性が解決され、Microsoft Security Bulletin MS01-001で説明されています。現在、Web Extender Client（WEC）コンポーネントが推奨されるInternet Explorerセキュリティレベルに設定されていることを確認して、悪意のあるWebサイトオペレータがログオン資格情報をキャプチャしないようにします。特定の条件下では、この脆弱性により、悪意のあるWebサイトオペレータが訪問ユーザーの暗号化された保護されたログオン資格情報を取得することができます。これは、WECコンポーネントのセキュリティ設定が誤ったレベルに設定されているため、コンピュータが認証資格情報に関する情報をリモートWebアプリケーションに送信できるためです。 WECは、Internet ExplorerがWebフォルダを介してファイルを表示および公開することを可能にするWECは、Internet Explorerの推奨されるセキュリティ設定を遵守し、それを要求するサーバーのNTLM認証を実行するためです。悪意のあるWebサイト演算子は、訪問ユーザーから自動的にNTLM認証を要求するためのドキュメントをフォーマットでき、ユーザーの認証資格情報をデフォルトで送信させることができます。認証情報が明らかにされると、オペレータは特殊なツールを使用してユーザーのパスワードを導き出すことができます。 （注）この脆弱性は、Webフォルダが有効になっているWebフォルダが5.0以降のInternet Explorerのバージョンを実行しているコンピュータにのみ影響します。この脆弱性の詳細については、Microsoft Security Bulletin MS01-001を参照してください。

Microsoft Windows 2000パッチ：WebクライアントNTLM認証 関連ソフトウェア