Microsoft Windows 2000 Update: OLE DB Provider Security Vulnerability 1.5

Microsoft数据访问组件Internet发布提供提供在互联网上访问WebDAV的资源。通过设计，它应当通过用户和那些通过在用户的浏览器中运行的脚本做出取得请求之间区分。因为一个程序错误然而，它处理在用户的安全上下文中的所有请求。因此，如果用户浏览的网页或打开一个HTML电子邮件包含脚本，该脚本可以访问基于Web的资源为用户。 要求 的Windows NT 4 SP 6 在Windows 2003的SP 1 在Windows XP的AMD 64位 在Windows XP的64位SP 1...