Windows Me Share Level Password Vulnerability Patch

説明

このパッチは、悪意のあるユーザーが Windows 9x/ME ファイル共有に割り当てられたパスワード全体を知らなくてもプログラムでアクセスできる脆弱性に対処します。

Microsoft Windows 9x/Me は、ファイルとプリンターの共有サービスに対して (共有レベル アクセス) と呼ばれるパスワード保護機能を提供します。ただし、パスワード機能が現在実装されている方法が原因で、共有にアクセスするために必要なパスワード全体を知らずに特別なクライアント ユーティリティを使用した悪意のあるユーザーによって、ファイル共有が危険にさらされる可能性があります。

共有レベルのアクセス権限のみが脆弱です。 Windows 9x または Windows Me マシンが Windows NT ドメインの一部である場合、ユーザー レベルのアクセス制御をファイル共有に適用でき、それらの共有へのアクセスを許可するためにパスワードは必要ありません。 Windows NT および Windows 2000 マシンは、ユーザー レベルのファイル共有アクセス制御でしかセットアップできず、この脆弱性の影響を受けません。 「Share Level Password」の脆弱性 FAQ をお読みください。