Vulnerabilidade de acesso de arquivo no Personal Web Server

Traduções deste artigo Traduções deste artigo
ID do artigo: 217763 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Quando você usar o Microsoft Personal Web Server ou Microsoft FrontPage Personal Web Server (PWS) em um computador que esteja executando Microsoft Windows 95, Windows 98 ou Windows NT 4.0, pode ser possível para um usuário não autorizado ler ou copiar arquivos do seu computador usando Internet básico software do navegador. O usuário não autorizado deve solicitar o arquivo usando uma URL específica, não-padrão e deve saber ou adivinhar corretamente o nome do arquivo. Arquivos não podem ser modificados ou excluídos e novos arquivos não podem ser gravados o servidor.

Resolução

Windows NT Server ou Workstation 4.0

Esse problema pode afetar dois produtos diferentes com nomes semelhantes: Personal Web Server e FrontPage Personal Web Server.
  • Personal Web Server está disponível como parte do Microsoft Windows NT 4.0 Option Pack (NTOP), Windows 98 e Windows 95 OEM Service Release 2.

    O programa do Personal Web Server 4.0 incluído NTOP e versão do Personal Web Server 4.0 para Windows 98 são afetados por esse problema.

    O programa do Personal Web Server incluído no Windows 95 OEM Service Release 2 não é afetado. Nenhuma outra versão do Personal Web Server (em qualquer plataforma) é afetado.
  • FrontPage Personal Web Server está disponível como parte do FrontPage 1.1, o FrontPage 97 e o FrontPage 98 e é afetado por esse problema. No entanto, os usuários do FrontPage 98 e FrontPage 97 podem não ter FrontPage Personal Web Server instalado. Por padrão, o FrontPage 98 e FrontPage 97 instalam Personal Web Server 2.0, que não é afetado por esse problema.

Como determinar se você estiver usando o Personal Web Server 4.0

  1. Clique com o botão direito no ícone do Personal Web Server na lado direito da barra de tarefas e, em seguida, clique em Propriedades .
  2. Se for exibida a caixa de diálogo Personal Web Gerenciador, você terá Personal Web Server versão 4.0 instalado e são afetados por esse problema. Se a caixa de diálogo tiver qualquer outro título, você não estiver executando o PWS 4.0 e não são afetados. Não é necessário o patch descrito neste artigo.
Se você tiver o Personal Web Server 4.0 instalado em um computador executando o Windows 95 ou Windows 98, você deve obter o patch de segurança mais recente do Personal Web Server 4.0.

A versão em inglês dessa correção deve ter os seguintes atributos de arquivo ou posteriores:
   Date       Time      Version     Size      File name      Platform
   ------------------------------------------------------------------
   02/18/99   04:01pm   4.02.0685   328,000   Asp.dll        Win95/98
   02/18/99   04:00pm   4.02.0685    55,392   Httpodbc.dll   Win95/98
   02/18/99   03:59pm   4.02.0685    62,432   Iislog.dll     Win95/98
   02/18/99   03:59pm   4.02.0685   184,208   Infocomm.dll   Win95/98
   02/18/99   03:59pm   4.02.0685    29,520   Iscomlog.dll   Win95/98
   02/18/99   04:00pm   4.02.0685    11,248   Iwrps.dll      Win95/98
   02/18/99   03:58pm   4.02.0685    71,232   Metadata.dll   Win95/98
   02/18/99   04:00pm   4.02.0685   227,424   W3svc.dll      Win95/98
   02/18/99   03:59pm   4.02.0685    87,504   Wam.dll        Win95/98
				
Você pode baixar o patch a partir do Centro de download da Microsoft.

O seguinte arquivo está disponível para download no Centro de download da Microsoft:
Recolher esta imagemExpandir esta imagem
Download
Download Pwssecup.exe now
Para obter informações adicionais sobre como baixar arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
119591Como obter arquivos de suporte da Microsoft a partir de serviços online
Microsoft examinou esse arquivo em busca de vírus. Microsoft utilizou o mais recente software de detecção de vírus que estava disponível na data em que o arquivo foi publicado. O arquivo é armazenado em servidores com segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo. Se você tiver o Personal Web Server 4.0 instalado em um computador executando o Windows NT 4.0:

Para resolver esse problema, obtenha o service pack mais recente para o Windows NT 4.0 ou a atualização de software individual. Para informações sobre como obter o service pack mais recente, vá para:
  • 152734como obter o service pack mais recente do windows nt 4.0
Para obter informações sobre como obter a atualização de software individual, contate o Atendimento Microsoft. Para obter uma lista completa de números de telefone do Atendimento Microsoft e informações sobre os custos de suporte, visite o seguinte endereço na Web:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS

Como determinar se você estiver usando o FrontPage Personal Web Server

  1. Após iniciar o FrontPage, clique em Abrir Web FrontPage no menu arquivo , clique em Mais Webs e, em seguida, clique em Lista de Webs .
  2. Se tiver o FrontPage Personal Web Server instalado, um ícone de barra de tarefas chamado "Servidor de Web ocioso" será exibida na barra de tarefas. Se o ícone não aparecer na barra de tarefas, você não tem FrontPage Personal Web Server instalado.

Para aplicar o patch

  • Se estiver usando o FrontPage 97 ou FrontPage 1.1, e você tiver FrontPage Personal Web Server instalado, consulte o seguinte artigo na Base de dados de Conhecimento da Microsoft:
    FP97 217765: patch de segurança para FrontPage Personal Web Server
  • Se você estiver usando o FrontPage 98 e você tiver o FrontPage Personal Web Server instalado, consulte o seguinte artigo na Base de dados de Conhecimento da Microsoft:
    216453 FP98: patch de segurança para FrontPage Personal Web Server
Se você enfrentar dificuldades ao instalar o patch ou necessitar de assistência técnica com o patch, entre em contato com Atendimento Microsoft. Para informações sobre como contatar o Atendimento Microsoft, visite o seguinte site de Web do Microsoft:
http://support.microsoft.com/contactus/
Observação : Personal Web Server (todas as versões) em execução no Microsoft Windows NT 4.0 não é afetado por esse problema.

Windows NT Server 4.0, Terminal Server Edition

Para resolver esse problema, obtenha o service pack mais recente para o Windows NT Server 4.0, Terminal Server Edition. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
152734Como obter o service pack mais recente do Windows NT 4.0

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a". Esse problema foi corrigido primeiro no Windows NT Server versão 4.0, Terminal Server Edition Service Pack 6.

Mais Informações

Para obter mais informações sobre essa vulnerabilidade, consulte o seguinte site:
http://www.microsoft.com/technet/security/bulletin/ms99-010.mspx
Para obter informações adicionais relacionadas à segurança sobre o Microsoft produtos, por favor visite o seguinte site da Microsoft:
http://www.microsoft.com/security
Para obter mais informações sobre os hotfixes do Windows 98 e Windows 98 Second Edition, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
206071Informações gerais sobre os Hotfixes do Windows 98 Second Edition e Windows 98

Propriedades

ID do artigo: 217763 - Última revisão: segunda-feira, 14 de outubro de 2013 - Revisão: 6.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Personal Web Server 4.0
  • Microsoft FrontPage 97 Standard Edition
  • Microsoft FrontPage 98 Standard Edition
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Palavras-chave: 
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbdownload kbbug kbfix kbgraphxlinkcritical kbinterop kbnetwork KB217763 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 217763

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com