シンボリック リンクの大文字小文字の区別悪用バイパス システム セキュリティ

この記事は、以前は次の ID で公開されていました: JP222159
重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。

英語版 KB:222159
この資料は、アーカイブされました。これは "現状のまま" で提供され、更新されることはありません。
現象
「\ 概要」オブジェクト フォルダーのシンボリック リンク テーブルを変更するには、ディスク ドライブのエイリアスに関連付けられている別のデバイスをポイントするテーブルの異なるケース (上と下) の文字を置き換えることによって、通常の Windows NT のセキュリティをバイパスし、すべてのユーザーに管理者権限を取得できるようにすることがあります。
解決方法
この問題を解決するのに最新のサービス パックの Windows NT 4.0、または、個々 のソフトウェア更新プログラムを入手します。最新の service pack の入手方法の詳細についてを参照してください。
  • 152734 最新の Windows NT 4.0 service pack の入手方法
個々 のソフトウェア更新プログラムの入手方法の詳細については、マイクロソフト製品サポート サービスに問い合わせてください。マイクロソフト製品サポート サービスの電話番号とサポート コストに関する情報の完全なリストを参照してください、次のアドレス、World Wide Web 上で。


Windows NT 4.0 サービス パックをインストールした後、このセキュリティの脆弱性に対する攻撃の使用を防止する基本システム オブジェクトの制限を有効にする必要が。これを行うには、以下を実行します。
  1. クリックしてください。 スタート[ Exchange Server 2010 SP1 をインストールした後 Outlook クライアント アプリケーションがパブリック フォルダーに接続できない] regedt32プロパティ ].
  2. で、 Windows メニューでは、ローカル マシン上の HKEY_LOCAL_MACHINE] をクリックします。
  3. ダブルクリックして、 \System\CurrentControlSet\Control\Session manager フォルダーです。
  4. ダブルクリックして、 ProtectionMode 値の種類 1プロパティ ].
  5. レジストリ エディターを終了し、コンピューターを再起動します。
状況
マイクロソフトはこれが問題をこの資料の冒頭に記載されているマイクロソフト製品の問題として認識しています。 この問題は、Windows NT 4.0 の Service Pack 5 で最初に修正されました。

警告: この記事は自動翻訳されています

プロパティ

文書番号:222159 - 最終更新日: 11/03/2013 10:20:00 - リビジョン: 2.0

Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Server 4.0 Enterprise Edition

  • kbnosurvey kbarchive kbbug kbfix kbqfe kbmt KB222159 KbMtja
フィードバック
ERROR: at System.Diagnostics.Process.Kill() at Microsoft.Support.SEOInfrastructureService.PhantomJS.PhantomJSRunner.WaitForExit(Process process, Int32 waitTime, StringBuilder dataBuilder, Boolean isTotalProcessTimeout)