Vulnerabilidade de acesso do ficheiro no Personal Web Server

Traduções de Artigos Traduções de Artigos
Artigo: 217763 - Ver produtos para os quais este artigo se aplica.
Este artigo foi arquivado. Este artigo é oferecido "tal como está" e deixará de ser actualizado.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Quando utiliza o Microsoft Personal Web Server ou Microsoft FrontPage Personal Web Server (PWS) num computador com o Microsoft Windows 95, Windows 98 ou Windows NT 4.0, poderá ser possível de um utilizador não autorizado ler ou copiar ficheiros do computador Internet básico a utilizar software de browser. O utilizador não autorizado deve pedir o ficheiro utilizando um URL específico, não padrão e deve saber ou adivinhar correctamente o nome do ficheiro. Ficheiros não podem ser modificados ou eliminados e não podem ser escritos novos ficheiros para o servidor.

Resolução

Windows NT Server ou Workstation 4.0

Este problema poderá afectar dois produtos diferentes com nomes semelhantes: Personal Web Server e o FrontPage Personal Web Server.
  • O Personal Web Server está disponível como parte do Microsoft Windows NT 4.0 Option Pack (NTOP), Windows 98 e Windows 95 OEM Service Release 2.

    O programa do Personal Web Server 4.0 incluído NTOP e a versão do Personal Web Server 4.0 para Windows 98 são afectados por este problema.

    O programa do Personal Web Server incluído no Windows 95 OEM Service Release 2 não é afectado. Nenhuma versão do Personal Web Server (em nenhuma plataforma) é afectado.
  • FrontPage Personal Web Server está disponível como parte do FrontPage 1.1, o FrontPage 97 e o FrontPage 98 e é afectado por este problema. No entanto, os utilizadores do FrontPage 97 e FrontPage 98 poderão não ter FrontPage Personal Web Server instalado. Por predefinição, FrontPage 97 e o FrontPage 98 instalam o Personal Web Server 2.0, que não é afectado por este problema.

Como determinar se está a utilizar Personal Web Server 4.0

  1. Clique com o botão direito do rato no Personal Web Server ícone no lado direito da barra de tarefas e, em seguida, clique em Propriedades .
  2. Se for apresentada a caixa de diálogo Personal Web Manager, terá de Personal Web Server versão 4.0 instalado e são afectados por esta questão. Se a caixa de diálogo tiver outro título, não estiver a executar o PWS 4.0 e não são afectados. Não é necessário o patch descrito neste artigo.
Se tiver o Personal Web Server 4.0 instalado num computador com o Windows 95 ou Windows 98, deverá obter o patch de segurança mais recente do Personal Web Server 4.0.

A versão inglesa desta correcção deverá ter os seguintes atributos de ficheiro ou posteriores:
   Date       Time      Version     Size      File name      Platform
   ------------------------------------------------------------------
   02/18/99   04:01pm   4.02.0685   328,000   Asp.dll        Win95/98
   02/18/99   04:00pm   4.02.0685    55,392   Httpodbc.dll   Win95/98
   02/18/99   03:59pm   4.02.0685    62,432   Iislog.dll     Win95/98
   02/18/99   03:59pm   4.02.0685   184,208   Infocomm.dll   Win95/98
   02/18/99   03:59pm   4.02.0685    29,520   Iscomlog.dll   Win95/98
   02/18/99   04:00pm   4.02.0685    11,248   Iwrps.dll      Win95/98
   02/18/99   03:58pm   4.02.0685    71,232   Metadata.dll   Win95/98
   02/18/99   04:00pm   4.02.0685   227,424   W3svc.dll      Win95/98
   02/18/99   03:59pm   4.02.0685    87,504   Wam.dll        Win95/98
				
Pode transferir o patch a partir do Centro de transferências da Microsoft.

O ficheiro seguinte está disponível para transferência a partir do Centro de transferências da Microsoft:
Reduzir esta imagemExpandir esta imagem
Download
Download Pwssecup.exe now
Para obter informações adicionais sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
119591Como obter ficheiros de suporte da Microsoft a partir de serviços on-line
Microsoft procedeu de vírus neste ficheiro. Microsoft utilizou o mais recente software de detecção de vírus que estava disponível na data em que o ficheiro foi publicado. O ficheiro é alojado em servidores com segurança avançada que o ajudam a impedir alterações não autorizadas ao ficheiro. Se tiver o Personal Web Server 4.0 instalado num computador com o Windows NT 4.0:

Para resolver este problema, obtenha o service pack mais recente do Windows NT 4.0 ou a actualização de software individual. Para obter informações sobre como obter o service pack mais recente, vá para:
  • 152734como obter o service pack mais recente do windows nt 4.0
Para obter informações sobre como obter a actualização de software individual, contacte o suporte técnico da Microsoft. Para obter uma lista completa dos números de telefone do suporte técnico da Microsoft e informações sobre os custos de suporte, visite o seguinte endereço na World Wide Web:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS

Como determinar se está a utilizar o FrontPage Personal Web Server

  1. Depois de iniciar o FrontPage, clique em Open FrontPage Web no menu ficheiro , clique em Mais Webs e, em seguida, clique em Lista Webs .
  2. Se tiver o FrontPage Personal Web Server instalado, aparecerá um ícone de barra de tarefas com o nome "Servidor Web inactivo" na barra de tarefas. Se o ícone não for apresentado na barra de tarefas, não tem o FrontPage Personal Web Server instalado.

Para aplicar o patch

  • Se estiver a utilizar o FrontPage 1.1 ou o FrontPage 97 e tiver FrontPage Personal Web Server instalado, consulte o seguinte artigo na base de dados de conhecimento da Microsoft:
    FP97 217765: patch de segurança para o FrontPage Personal Web Server
  • Se estiver a utilizar o FrontPage 98 e tiver FrontPage Personal Web Server instalado, consulte o seguinte artigo na base de dados de conhecimento da Microsoft:
    216453 FP98: patch de segurança para o FrontPage Personal Web Server
Se tiver dificuldades em instalar o patch ou necessitar de assistência técnica com o patch, contacte o suporte técnico da Microsoft. Para obter informações sobre como contactar suporte técnico da Microsoft, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/
Nota : Personal Web Server (todas as versões) em execução no Microsoft Windows NT 4.0 não é afectado por este problema.

Windows NT Server 4.0, Terminal Server Edition

Para resolver este problema, obtenha o service pack mais recente para o Windows NT Server 4.0, Terminal Server Edition. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
152734Como obter o service pack mais recente do Windows NT 4.0

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a". Este problema foi corrigido pela primeira vez no Windows NT Server versão 4.0, Terminal Server Edition Service Pack 6.

Mais Informação

Para obter mais informações sobre esta vulnerabilidade, consulte o seguinte Web site da Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms99-010.mspx
Para obter relacionadas com segurança informações adicionais sobre Microsoft produtos, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/security
Para obter mais informações sobre correcções do Windows 98 e Windows 98 Segunda Edição, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
206071Informações gerais sobre correcções do Windows 98 Segunda edição do Windows 98 e

Propriedades

Artigo: 217763 - Última revisão: 23 de janeiro de 2014 - Revisão: 6.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows NT Server 4.0 Terminal Server
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Personal Web Server 4.0
  • Microsoft FrontPage 97 Standard Edition
  • Microsoft FrontPage 98 Standard Edition
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Palavras-chave: 
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbdownload kbbug kbfix kbgraphxlinkcritical kbinterop kbnetwork KB217763 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 217763

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com