Active Directory'deki Güvenlik Açığı Uzaktan Kod Yürütülmesine İzin Verebilir

Kaynak:	Microsoft

Seviye:	Acil
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	23.10.2008
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Microsoft Windows 2000 SP4

CVE:	2008-4023
BID:	-
Referanslar:	http://www.microsoft.com/technet/security/Bulletin/MS08-060.mspx
Yazar(lar):	-

Açıklama:	Bu açıklık, bir saldırgan etkilenen bir ağa erişim sağlarsa uzaktan kod yürütülmesine olanak verebilir. Bu güvenlik açığı yalnızca etki alanı denetleyicileri olarak yapılandırılan Microsoft Windows 2000 sunucularını etkiler. Microsoft Windows 2000 sunucusu bir etki alanı denetleyicisi olarak yükseltilmemişse, Basit Dizin Erişim Protokolü (LDAP) veya SSL üzerinden LDAP (LDAPS) sorgularını dinlemeyeceği için bu güvenlik açığından etkilenmez.
Etki:	Uzaktan kod çalıştırma
Çözüm:	İlgili güncelleştirme yüklenmelidir.