VulnerabilitÓ di accesso del file in Personal Web Server

Traduzione articoli Traduzione articoli
Identificativo articolo: 217763 - Visualizza i prodotti a cui si riferisce l?articolo.
Questo articolo Ŕ stato archiviato. L?articolo, quindi, viene offerto ?cosý come Ŕ? e non verrÓ pi¨ aggiornato.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

Quando si utilizza Microsoft Personal Web Server o Microsoft FrontPage Personal Web Server (PWS) in un computer che esegue Microsoft Windows 95, Windows 98 o Windows NT 4.0, potrebbe essere possibile per un utente non autorizzato di leggere o copiare i file dal computer utilizzando Internet base software del browser. L'utente non autorizzato deve richiedere il file utilizzando un URL specifico, non standard e deve essere noto o indovinare correttamente il nome del file. File non possono essere modificati o eliminati, e nuovi file non possono essere scritto al server.

Risoluzione

Windows NT Server o Workstation 4.0

Questo problema potrebbe riguardare due diversi prodotti con nomi simili: Personal Web Server e FrontPage Personal Web Server.
  • Personal Web Server Ŕ disponibile come parte di Microsoft Windows NT 4.0 Option Pack (NTOP), Windows 98 e Windows 95 OEM Service Release 2.

    Il programma di Personal Web Server 4.0 Ŕ incluso con Microsoft Windows NT 4.0 Option Pack e la versione di Windows 98 di Personal Web Server 4.0 sono influenzate da questo problema.

    Il programma di Personal Web Server incluso in Windows 95 OEM Service Release 2 non Ŕ interessato. Nessun'altra versione di Personal Web Server (su qualsiasi piattaforma) Ŕ interessata.
  • FrontPage Personal Web Server Ŕ disponibile come parte di FrontPage 1.1, FrontPage 97 e 98 FrontPage e interessato dal problema. Tuttavia, gli utenti di FrontPage 97 e 98 di FrontPage non dispone FrontPage Personal Web Server installato. Per impostazione predefinita, FrontPage 97 e FrontPage 98 installato Personal Web Server 2.0, che non Ŕ interessato da questo problema.

Come determinare se si utilizza Personal Web Server 4.0

  1. Fare clic con il pulsante destro del mouse sul Personal Web Server icona sul lato destro della barra delle applicazioni e quindi fare clic su ProprietÓ .
  2. Se viene visualizzata la finestra di dialogo di Personal Web Manager, Ŕ necessario Personal Web Server versione 4.0 installata e che sono interessati da questo problema. Se la finestra di dialogo dispone di un altro titolo, non Ŕ in esecuzione PWS 4.0 e non sono interessati. Non Ŕ necessario che la patch descritta in questo articolo.
Se si dispone di Personal Web Server 4.0 in un computer che esegue Windows 95 o Windows 98, Ŕ necessario ottenere la patch di protezione pi¨ recente di Personal Web Server 4.0.

La versione inglese di questa correzione deve essere di avere i seguenti attributi di file o versioni successive:
   Date       Time      Version     Size      File name      Platform
   ------------------------------------------------------------------
   02/18/99   04:01pm   4.02.0685   328,000   Asp.dll        Win95/98
   02/18/99   04:00pm   4.02.0685    55,392   Httpodbc.dll   Win95/98
   02/18/99   03:59pm   4.02.0685    62,432   Iislog.dll     Win95/98
   02/18/99   03:59pm   4.02.0685   184,208   Infocomm.dll   Win95/98
   02/18/99   03:59pm   4.02.0685    29,520   Iscomlog.dll   Win95/98
   02/18/99   04:00pm   4.02.0685    11,248   Iwrps.dll      Win95/98
   02/18/99   03:58pm   4.02.0685    71,232   Metadata.dll   Win95/98
   02/18/99   04:00pm   4.02.0685   227,424   W3svc.dll      Win95/98
   02/18/99   03:59pm   4.02.0685    87,504   Wam.dll        Win95/98
				
╚ possibile scaricare la patch dall'area Download Microsoft.

Il seguente file Ŕ disponibile per il download dall'Area download Microsoft:
Riduci l'immagineEspandi l'immagine
Download
Download Pwssecup.exe now
Per ulteriori informazioni su come scaricare file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
119591Come ottenere file di supporto Microsoft dai servizi online
Microsoft analizzati questo file per individuare eventuali virus. Microsoft ha utilizzato il software antivirus pi¨ recente disponibile alla data di pubblicazione del file. Il file Ŕ archiviato in server con protezione avanzata per impedire modifiche non autorizzate al file. Se si dispone di Personal Web Server 4.0 in un computer che esegue Windows NT 4.0:

Per risolvere il problema, richiedere il service pack pi¨ recente per Windows NT 4.0 o l'aggiornamento del singolo componente software. Per ulteriori informazioni su come ottenere l'ultimo service pack, visitare il sito:
  • 152734come ottenere il service pack pi¨ recente per windows nt 4.0
Per informazioni su come ottenere l'aggiornamento software singoli, contattare il servizio supporto tecnico clienti Microsoft. Per un elenco completo di numeri di telefono del servizio supporto tecnico clienti Microsoft e per informazioni sui costi dell'assistenza, visitare il seguente indirizzo sito Web:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS

Come determinare se si utilizza FrontPage Personal Web Server

  1. Dopo l'avvio di FrontPage, fare clic su Apri Web di FrontPage dal menu file fare clic su Altri siti Web , quindi scegliere Web elenco .
  2. Se Ŕ FrontPage Personal Web Server installato, viene visualizzata un'icona sulla barra delle applicazioni denominata "Server Web inattivitÓ" sulla barra delle applicazioni. Se l'icona non viene visualizzato sulla barra delle applicazioni, non si dispone FrontPage Personal Web Server installato.

Per applicare la patch

  • Se si utilizza FrontPage 1.1 o FrontPage 97 e FrontPage Personal Web Server Ŕ installato, vedere il seguente articolo della Microsoft Knowledge Base riportato di seguito:
    FP97 217765: patch di protezione per FrontPage Personal Web Server
  • Se si utilizza FrontPage 98 e FrontPage Personal Web Server Ŕ installato, vedere il seguente articolo della Microsoft Knowledge Base riportato di seguito:
    FP98 216453: patch di protezione per FrontPage Personal Web Server
Se si difficoltÓ a installare la patch o richiede assistenza tecnica con la patch, contattare il servizio supporto tecnico clienti Microsoft. Per informazioni su come contattare il servizio supporto tecnico clienti Microsoft, visitare il seguente sito di Web di Microsoft:
http://support.microsoft.com/contactus/
Nota : Personal Web Server (tutte le versioni) in esecuzione su Microsoft Windows NT 4.0 non Ŕ interessato dal problema.

Windows NT Server 4.0, Terminal Server Edition

Per risolvere questo problema, Ŕ necessario ottenere il service pack pi¨ recente per Windows NT Server 4.0, Terminal Server Edition. Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
152734Come ottenere il service pack pi¨ recente per Windows NT 4.0

Status

Microsoft ha confermato che questo problema riguarda i prodotti sono elencati nella sezione "Si applica a". Questo problema Ŕ stato innanzitutto corretto nel Service Pack 6 per Windows NT Server 4.0, Terminal Server Edition.

Informazioni

Per ulteriori informazioni su questa vulnerabilitÓ, vedere il seguente sito Web Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms99-010.mspx
Per ulteriori informazioni relative alla protezione di prodotti Microsoft, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):
http://www.microsoft.com/security
Per ulteriori informazioni sugli aggiornamenti rapidi di Windows 98 e Windows 98 Seconda edizione, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
206071Informazioni generali su Windows 98 e aggiornamenti rapidi di Windows 98 Seconda edizione

ProprietÓ

Identificativo articolo: 217763 - Ultima modifica: mercoledý 5 febbraio 2014 - Revisione: 6.3
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Personal Web Server 4.0
  • Microsoft FrontPage 97 Standard Edition
  • Microsoft FrontPage 98 Standard Edition
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Chiavi:á
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbdownload kbbug kbfix kbgraphxlinkcritical kbinterop kbnetwork KB217763 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 217763
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com