Microsoft Windows MEセキュリティパッチ：「WebクライアントNTLM認証」の脆弱性 Web Extender Client（WEC）は、Office 2000、Windows 2000、およびWindows Meの一部として出荷するコンポーネントです。 WECは、表示と追加のFILの表示と同様に、Webフォルダを介してファイルを表示および公開することを可能にします。
今すぐダウンロード

Microsoft Windows MEセキュリティパッチ：「WebクライアントNTLM認証」の脆弱性 ランキングとまとめ

Microsoft Windows MEセキュリティパッチ：「WebクライアントNTLM認証」の脆弱性 タグ

Windows 2000の最新情報 Windows 2000のSP Windows 2000 Windows 2000 Lite. 2000 Office. オフィス2000 ScanLogic Windows 2000ドライバ

Microsoft Windows MEセキュリティパッチ：「WebクライアントNTLM認証」の脆弱性 説明

Web Extender Client（WEC）は、Office 2000、Windows 2000、およびWindows Meの一部として出荷するコンポーネントです。 WECは、Windowsエクスプローラを介してディレクトリ内のファイルの表示と追加と同様に、Webフォルダを介してファイルを表示および公開することを可能にします。実装欠陥のために、WECはNTLM認証が実行されるときにIEセキュリティ設定を尊重しませんか？代わりに、WECはそれを要求する任意のサーバーでNTLM認証を実行します。ユーザーが悪意のあるユーザーとのセッションを確立した場合は、Webサイトですか？サイトに閲覧するか、それと一緒にセッションを開始したHTMLメールを開くことによって。サイト上のアプリケーションはユーザーのNTLM認証情報をキャプチャする可能性があります。悪意のあるユーザーは、オフラインのブルートフォース攻撃を使用してパスワードを導き出すか、特殊なツールを使用して、保護されたリソースにアクセスしようとしてこれらの資格情報のバリアントを送信できます。この脆弱性は、悪意のあるユーザーに、暗号的に保護されたNTLM認証資格情報を別のユーザーの認証資格情報に提供します。それ自体で、悪意のあるユーザーが別のユーザーのコンピュータの制御を受けること、またはそのユーザーが許可されたリソースにアクセスすることを許可することはありません。 NTLM認証情報（またはその後の解読されたパスワード）を活用するために、悪意のあるユーザはターゲットシステムに遠隔的にログオンすることができなければならないであろう。ただし、ベストプラクティスは、リモートログオンサービスが境界デバイスでブロックされることを指示し、これらの慣行に従っても、攻撃者が資格情報をターゲットシステムにログオンするのを防ぐことができます。このダウンロードはWindows Me用です（Office 2000がインストールされていない）。

Microsoft Windows MEセキュリティパッチ：「WebクライアントNTLM認証」の脆弱性 関連ソフトウェア