Select the product you need help with
MS01-026： FTP 服務可讓網域來賓帳戶的登入文章編號: 288855 - 檢視此文章適用的產品。 在此頁中徵狀在 Microsoft 網際網路資訊服務 (IIS) 5.0 及 Microsoft 網際網路資訊伺服器 (IIS) 4.0，如果使用者想要使用網域使用者帳戶，而不是一個本機項登入 FTP 伺服器它們都需要在它前面的網域名稱加上。不過，如果使用者之前的字元的特定集合的帳戶名稱，瑕疵會使 FTP 服務，以搜尋網域及所有受信任的網域的使用者帳戶。如果使用者輸入正確的密碼之帳戶，他們所登入它。 緩和因素：
發生的原因如果使用者，當使用者登入受影響的 FTP 伺服器以特定方式指定 ID，系統會自動搜尋所有受信任的網域的符合它的使用者 ID。如果找到使用者 ID，並提供正確的密碼，系統將允許使用者正常登入。 解決方案如需在這些補充程式修正內容的詳細資訊，按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項: 297860
(http://support.microsoft.com/kb/297860/EN-US/
)
IIS 5.0 安全性和 post-Windows NT 4.0 SP5 IIS 4.0 更新程式彙總套件 網際網路資訊服務 5.0如果要解決這個問題，任一個取得此區段或 Windows 2000 安全性彙總套件 1 (SRP1) 中所參考的 Hotfix。取得更多資訊有關 SRP1 按一下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項:311401 如果要解決這個問題，取得最新的 Service Pack 為 Windows 2000。如需詳細資訊按一下 [下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]：
(http://support.microsoft.com/kb/311401/EN-US/
)
Windows 2000 安全性彙總套件 1 (SRP1) 2002 年一月 260910 下列檔案是可以從 Microsoft 下載中心 」 下載：
(http://support.microsoft.com/kb/260910/EN-US/
)
如何取得最新的 Windows 2000 Service Pack 摺疊此圖像 
(http://www.microsoft.com/Downloads/details.aspx?displaylang=en&FamilyID=00E2349B-A200-4DCF-A78E-5532BC225AFD)
119591 Microsoft 已掃描這個檔案有無病毒。Microsoft 使用已張貼檔案的日期中的 [可用的最新病毒偵測軟體。檔案儲存在安全性強化的伺服器上，以避免任何未經授權的更改至檔案。
(http://support.microsoft.com/kb/119591/EN-US/
)
如何從線上服務取得 Microsoft 支援檔案 此修正程式的英文版應該具有下列檔案屬性或更新版本： Date Time Version Size File name -------------------------------------------------------- 05/04/2001 11:48a 5.0.2195.3554 245,520 Adsiis.dll 05/04/2001 11:48a 5.0.2195.3554 332,560 Asp.dll 08/26/2000 06:30p 6,512 Fixerr.js 11/10/2000 11:21p 4.0.2.4701 593,976 Fp4autl.dll 03/27/2001 10:10p 0.9.3940.21 445,712 Httpext.dll 05/04/2001 11:48a 5.0.2195.3554 56,592 Httpodbc.dll 05/04/2001 11:48a 5.0.2195.3554 122,640 Iisrtl.dll 05/04/2001 11:48a 5.0.2195.3554 13,584 Infoadmn.dll 05/04/2001 11:48a 5.0.2195.3554 245,520 Infocomm.dll 05/04/2001 11:48a 5.0.2195.3554 62,736 Isatq.dll 05/04/2001 11:48a 5.0.2195.3554 46,352 Ism.dll 05/04/2001 11:48a 5.0.2195.3555 76,560 Msw3prt.dll 10/17/2000 01:38p 5.0.2195.2507 6,928 Schmupd.exe 05/04/2001 11:48a 5.0.2195.3554 41,232 Ssinc.dll 05/04/2001 11:48a 5.0.2195.3554 7,440 W3ctrs.dll 05/04/2001 11:48a 5.0.2195.3554 357,648 W3svc.dll 網際網路資訊伺服器 4.0支援的 Hotfix 現在可以從 Microsoft，但只能用來修正本文所描述的問題。因此只提供給您判斷風險的攻擊的系統。請評估電腦的實體存取設定、 網路和網際網路連線能力以及其他因素，以判斷電腦的風險程度。請參閱相關的 Microsoft Security Bulletin
(http://www.microsoft.com/technet/security/bulletin/ms01-026.mspx)
，以協助您判斷風險程度。此 Hotfix 可能會接受其他測試。如果電腦是夠風險，我們建議您立即套用此 Hotfix。如果要立即解決這個問題，下載 Hotfix，請遵循本文中的指示，或洽詢 Microsoft 技術支援部以取得該 Hotfix。如需 Microsoft 產品支援服務電話號碼及支援成本的相關資訊的完整清單，請造訪下列 Microsoft 網站]： http://support.microsoft.com/contactus/?ws=support 附註 在特殊情況下通常會因支援電話所產生的費用可能就不收取，如果 Microsoft 支援人員認為某特定更新程式可以解決您的問題。平常的支援成本將會套用到其他支援問題是所做不限定特定有問題的更新程式。下列檔案是可以從 Microsoft 下載中心 」 下載：
(http://support.microsoft.com/contactus/?ws=support)
摺疊此圖像
(http://www.microsoft.com/Downloads/details.aspx?displaylang=en&FamilyID=8A13DE26-62A1-4306-9C99-C5EB6938A5A0)
如需有關如何下載 Microsoft 支援檔案的詳細資訊，按一下 [下列面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]： 119591 Microsoft 已掃描這個檔案有無病毒。Microsoft 使用已張貼檔案的日期中的 [可用的最新病毒偵測軟體。檔案儲存在安全性強化的伺服器上，以避免任何未經授權的更改至檔案。
(http://support.microsoft.com/kb/119591/EN-US/
)
如何從線上服務取得 Microsoft 支援檔案 此修正程式的英文版應該具有下列檔案屬性或更新版本： Date Time Version Size File name -------------------------------------------------------- 04/11/2001 01:32p 4.2.764.1 214,544 Adsiis.dll 04/11/2001 01:33p 4.2.764.1 330,672 Asp.dll 04/02/2001 04:55p 4.0.2.4701 593,976 Fp4autl.dll 04/11/2001 01:32p 4.2.764.1 81,888 Ftpsvc2.dll 04/11/2001 01:32p 4.2.764.1 55,392 Httpodbc.dll 04/11/2001 01:32p 4.2.764.1 98,912 Iischema.dll 04/11/2001 01:31p 4.2.764.1 63,472 Iislog.dll 04/11/2001 01:31p 4.2.764.1 185,792 Infocomm.dll 04/11/2001 01:31p 4.2.764.1 29,520 Iscomlog.dll 04/11/2001 01:35p 4.2.764.1 54,560 Ism.dll 04/02/2001 04:55p 4.0.1381.7086 375,056 Kernel32.dll 04/11/2001 01:36p 4.2.764.1 9,680 Schmupd.exe 04/11/2001 01:32p 4.2.764.1 38,256 Ssinc.dll 04/11/2001 01:32p 4.2.764.1 25,360 Sspifilt.dll 04/11/2001 01:32p 4.2.764.1 229,024 W3svc.dll 04/11/2001 01:31p 4.2.764.1 88,032 Wam.dll 狀況說明Microsoft 已確認此問題可能會一定程度的安全性弱點造成網際網路資訊服務 5.0 及網際網路資訊伺服器 4.0 中。這個問題已經先在 Windows 2000 Service Pack 3 中獲得修正。 其他相關資訊如需有關如何取得對 Windows 2000 Datacenter Server Hotfix 的詳細資訊，按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項: 265173 如需有關如何安裝多個快速補充程式而只重新開機一次的詳細資訊，按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項:
(http://support.microsoft.com/kb/265173/EN-US/
)
資料中心程式及 Windows 2000 Datacenter Server 產品 296861 如需有關這項弱點的詳細資訊，請參閱下列 Microsoft 網站]：
(http://support.microsoft.com/kb/296861/EN-US/
)
使用 QChain.exe 而重新開機一次安裝多個快速補充程式 http://www.microsoft.com/technet/security/bulletin/ms01-026.mspx
(http://www.microsoft.com/technet/security/bulletin/ms01-026.mspx)
屬性文章編號: 288855 - 上次校閱: 2006年11月21日 - 版次: 5.3
機器翻譯 重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。 按一下這裡查看此文章的英文版本：288855
(http://support.microsoft.com/kb/288855/en-us/
)
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。 |
回此頁最上方
