可 「 共用層級的密碼 」 弱點的補充程式

文章翻譯 文章翻譯
文章編號: 273991 - 檢視此文章適用的產品。
本文已封存。本文係以「現狀」提供且不會再更新。
全部展開 | 全部摺疊

徵狀

Microsoft 已發行會解決在 Windows 95、 Windows 98,Windows 98 第二版和 Windows 千禧版 (Me) 的安全性弱點的補充程式。這個弱點可能會讓惡意的使用者,以程式設計的方式不知道指派給該共用的整個密碼的情況下取得檔案共用的存取權。這項弱點及補充程式相關的常見問題集問題的答案,請造訪下列 Microsoft 網站:
http://www.microsoft.com/technet/security/bulletin/fq00-072.mspx
注意: 此更新已被取代,下列 「 Microsoft 知識庫 」 文件中所述:
273727拒絕服務可能在使用名稱管理連接埠的 IPX/SPX 通訊協定
注意: 若要更有效地 「 Microsoft 知識庫 」 中搜尋,使用您的問題與相關的關鍵字。如果您正在搜尋疑難排解不本文所提的資訊,「 Microsoft 知識庫 」 重新利用搜尋下列 「 Microsoft 知識庫 」 文件中所列的關鍵字:
242450如何使用關鍵字 「 Microsoft 知識庫 」 中查詢

發生的原因

是由於實作共用級存取控制密碼功能的方式就可能發生此問題。這個實作惡意使用者可以使用特殊的用戶端公用程式,不知道所需存取該共用整個密碼的情況下取得一個共用的存取權。

解決方案

支援的 Hotfix 現在可以從 Microsoft,但只能用來修正本文所描述的問題。請只在發生此特定問題的系統上套用。

如果要解決這個問題,洽詢 Microsoft 技術支援部以取得該 Hotfix。如需 Microsoft 產品支援服務電話號碼及支援成本的相關資訊的完整清單,請造訪下列 Microsoft 網站]:
http://support.microsoft.com/contactus/?ws=support
附註 在特殊情況下通常會因支援電話所產生的費用可能就不收取如果 Microsoft 支援人員認為某特定更新程式可以解決您的問題。平常的支援成本將會套用到其他支援問題是所做不限定特定有問題的更新程式。

此修正程式的英文版應該具有下列檔案屬性或更新版本:
   Date      Time     Version     Size    File name     Operating system
   -----------------------------------------------------------------------
   10/19/2000  06:52p 4.00.955    108,288 Vserver.vxd   Windows 95
   10/17/2000  01:44p 4.00.1113   112,904 Vserver.vxd   Windows 95B or 95C
   10/11/2000  12:54p 4.10.2001   112,912 Vserver.vxd   Windows 98
   09/15/2000  05:18p 4.10.2224   112,912 Vserver.vxd   Windows 98 Second 
                                                        Edition
   09/25/2000  06:34p 4.90.3001   112,896 Vserver.vxd   Windows Me
				

狀況說明

Microsoft 已確認這是在本文開頭所列之 Microsoft 產品中的問題。

其他相關資訊

Microsoft Windows 提供兩種類型的檔案及印表機共用的安全性保護。您可以選取 [存取控制] 索引標籤上的安全性保護的型別] 中控制台中的 [網路] 工具。

安全性保護的第一個型別是共用級存取控制。當您使用此方法時, 所用的兩個密碼用來要求存取控制授與的權限類型。一個密碼指定唯讀存取,而另指定完整的存取權。

第二種類型的安全性保護是使用者級存取控制。這個方法可讓您指定何種存取權授與特定使用者。使用者級存取控制並不需要使用密碼來決定要授與哪些存取型別。

因為它是很容易受到 「 密碼驗證 」 功能時,只共用級存取控制會受到影響。若要避免發生這種問題,Windows 網域的一部份的電腦應該會設定為使用使用者層級存取控制。

注意: 正在執行 Microsoft Windows NT 或 Microsoft Windows 2000 的電腦可以只使用使用者層級存取控制及並不容易受到此弱點的影響。

取得更多資訊有關 Windows 95 Hotfix 按一下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
161020實作 Windows 95 更新
取得更多資訊有關 Windows 98 和 Windows 98 第二版的快速補充程式按一下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
206071Windows 98 和 SE 快速補充程式的一般資訊
取得更多資訊有關 Windows Me Hotfix 按一下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
295413關於 Windows 千禧版的快速補充程式的一般資訊

屬性

文章編號: 273991 - 上次校閱: 2013年10月21日 - 版次: 2.6
這篇文章中的資訊適用於:
  • Microsoft Windows Millennium Edition
  • Microsoft Windows 98 Second Edition
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows 95
關鍵字:?
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbenv kbprb kbqfe KB273991 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:273991
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com