home *** CD-ROM | disk | FTP | other *** search
/ Group 42-Sells Out! - The Information Archive / Group 42 Sells Out (Group 42) (1996).iso / hack / win95 / ip-secur.asc < prev    next >
PGP Signed Message  |  1995-11-13  |  7KB  |  248 lines
  1. -----BEGIN PGP SIGNED MESSAGE-----
  2.  
  3. While telling the press and corporate/University IS that the problem had
  4. been fixed, Microsoft was preparing sanitized articles for the Microsoft
  5. Knowledge Base acknowledging it. Now there's a fix for WFW (only), dated
  6. September 28 if you believe the mod times on the FTP server. The fact that
  7. the problem was not even acknowledged on September 28 is a bit of a
  8. scandal. I'm a little peeved.
  9.  
  10. I would be slightly less peeved if Microsoft would at least put the
  11. Wolverine security bug fix for WFW in
  12. ftp://ftp.microsoft.com/bussys/Clients/WFW, and stop distributing the
  13. version they have finally acknowledged to be bad. I can only guess that
  14. that's what they're doing now, and that they were planning on a nice,
  15. friendly press release in the morning. Sorry, Bill! You'll read it here
  16. first.
  17.  
  18. See also http://www.c2.org/hackmsoft/.
  19.  
  20. - -rich
  21.  moderator of the win95netbugs list
  22.  http://www-dccs.stanford.edu/NetConsult/Win95Net/faq.html
  23.  
  24. Following are the full text of:
  25.  
  26.  http://www.microsoft.com:80/KB/PEROPSYS/win95/Q137872.htm
  27.  http://www.microsoft.com:80/KB/PEROPSYS/windows/Q136418.htm
  28.  
  29. Does anybody know the dates for these files? I know they weren't in the
  30. last KB archive distribution.
  31.  
  32.  
  33. Windows 95 Shared Folders on TCP/IP Networks 
  34.  
  35. ARTICLE ID: Q137872
  36.  
  37.  
  38. The information in this article applies to:
  39.  
  40.  - Microsoft Windows 95
  41.  
  42.  
  43. SYMPTOMS
  44.  
  45.  
  46.  
  47. When you share a folder on a Windows 95-based computer, users on UNIX-
  48. based computers running the SMBCLIENT Samba network client who connect to
  49. the shared folder may have access to the entire drive on which the shared
  50. folder is located.
  51.  
  52.  
  53. CAUSE
  54.  
  55.  
  56.  
  57. This problem can occur when all of the following conditions exist:
  58.  
  59.  - You use the Vserver.vxd file included with Windows 95.
  60.  
  61.  - You use the TCP/IP network protocol.
  62.  
  63.  - There are UNIX-based computers on the network.
  64.  
  65.  
  66. RESOLUTION
  67.  
  68.  
  69.  
  70. Use user-level access control instead of share-level access control to
  71. share the folder. To use user-level access control to share a folder,
  72. follow these steps:
  73.  
  74. 1. Stop sharing the folder.
  75.  
  76. 2. Use the right mouse button to click Network Neighborhood, and then
  77.    click Properties on the menu that appears.
  78.  
  79. 3. On the Access Control tab, click the User-Level Access Control
  80.    option button.
  81.  
  82. 4. In the "Obtain list of users and groups from" box, specify the
  83.    network domain or computer from which the master list of users
  84.    should be obtained.
  85.  
  86. 5. Click OK.
  87.  
  88. 6. Share the folder again.
  89.  
  90. NOTE: To use user-level access control, there must be a Microsoft Windows
  91. NT or Novell NetWare server on the network that can provide the master
  92. list of users.
  93.  
  94.  
  95. STATUS
  96.  
  97.  
  98.  
  99. Microsoft has confirmed this to be a problem in Microsoft Windows 95. We
  100. are researching this problem and will post new information here in the
  101. Microsoft Knowledge Base as it becomes available.
  102.  
  103. KBCategory: kbnetwork kb3rdparty
  104. KBSubcategory: win95
  105. Additional reference words: 95
  106.  
  107.  
  108.  
  109. THE INFORMATION PROVIDED IN THE MICROSOFT KNOWLEDGE BASE IS
  110. PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND.  MICROSOFT DISCLAIMS
  111. ALL WARRANTIES, EITHER EXPRESS OR IMPLIED, INCLUDING THE WARRANTIES
  112. OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.  IN NO
  113. EVENT SHALL MICROSOFT CORPORATION OR ITS SUPPLIERS BE LIABLE FOR
  114. ANY DAMAGES WHATSOEVER INCLUDING DIRECT, INDIRECT, INCIDENTAL,
  115. CONSEQUENTIAL, LOSS OF BUSINESS PROFITS OR SPECIAL DAMAGES, EVEN IF
  116. MICROSOFT CORPORATION OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE
  117. POSSIBILITY OF SUCH DAMAGES.  SOME STATES DO NOT ALLOW THE EXCLUSION
  118. OR LIMITATION OF LIABILITY FOR CONSEQUENTIAL OR INCIDENTAL DAMAGES
  119. SO THE FOREGOING LIMITATION MAY NOT APPLY.
  120.  
  121. Copyright Microsoft Corporation 1995.
  122.  
  123.  
  124. Updated Vserver.386 File for Windows for
  125. Workgroups 
  126.  
  127. ARTICLE ID: Q136418
  128.  
  129.  
  130. The information in this article applies to:
  131.  
  132.  - Microsoft Windows for Workgroups version 3.11
  133.  
  134.  
  135.  
  136. SYMPTOMS
  137.  
  138.  
  139.  
  140. When you share a folder on a Windows for Workgroups 3.11-based computer,
  141. users on UNIX-based computers running the SMBCLIENT Samba network client
  142. who connect to the shared folder may have access to the entire drive on
  143. which the shared folder is located.
  144.  
  145.  
  146. CAUSE
  147.  
  148.  
  149.  
  150. This problem can occur when all of the following conditions exist:
  151.  
  152.  - You use the Vserver.386 file included with Windows for Workgroups 3.11.
  153.  
  154.  - You use the TCP/IP network protocol.
  155.  
  156.  - There are UNIX-based computers on the network.
  157.  
  158.  
  159. RESOLUTION
  160.  
  161.  
  162.  
  163. To resolve this problem in Windows for Workgroups 3.11, follow these
  164. steps:
  165.  
  166. 1. Download the Wfwvsrvr.exe file from one of the online services listed
  167.    below to an empty directory.
  168.  
  169. 2. In File Manager, double-click the Wfwvsrvr.exe file to expand the
  170.    Vserver.386 file it contains.
  171.  
  172. 3. Quit Windows for Workgroups.
  173.  
  174. 4. Copy the new Vserver.386 file to the Windows\System directory,
  175.    overwriting the existing version of the file.
  176.  
  177. 5. Restart your computer.
  178.  
  179.  
  180. MORE INFORMATION
  181.  
  182.  
  183.  
  184. You can download Wfwvsrvr.exe, a self-expanding file, from the Microsoft
  185. Software Library (MSL) on the following services:
  186.  
  187.  - The Microsoft Network
  188.       On the Edit menu, click Go To, and then click Other Location on
  189.       the menu that appears. Type MSSL in the "Type a Go word for a
  190.       particular service" box, and then click OK. Double-click Microsoft
  191.       Windows Software Library and then Microsoft Windows 3.x And
  192.       Windows For Workgroups Software Library.
  193.  
  194.  - CompuServe
  195.       GO MSL
  196.       Search for Wfwvsrvr.exe
  197.       Display results and download
  198.  
  199.  - Microsoft Download Service (MSDL)
  200.       Dial (206) 936-6735 to connect to MSDL
  201.       Download Wfwvsrvr.exe
  202.  
  203.  - Internet (anonymous FTP)
  204.       ftp ftp.microsoft.com
  205.       Change to the SOFTLIB/MSLFILES directory
  206.       Get Wfwvsrvr.exe
  207.  
  208.  
  209.  
  210. To download Wfwvsrvr.exe to your computer click .
  211.  
  212.  
  213.  
  214. KBCategory: kbnetwork kbfile
  215. KBSubcategory: wfwg msnets 3rdpartynet
  216. Additional reference words: 3.11 msnWFWmisc
  217.  
  218.  
  219.  
  220. THE INFORMATION PROVIDED IN THE MICROSOFT KNOWLEDGE BASE IS
  221. PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND.  MICROSOFT DISCLAIMS
  222. ALL WARRANTIES, EITHER EXPRESS OR IMPLIED, INCLUDING THE WARRANTIES
  223. OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.  IN NO
  224. EVENT SHALL MICROSOFT CORPORATION OR ITS SUPPLIERS BE LIABLE FOR
  225. ANY DAMAGES WHATSOEVER INCLUDING DIRECT, INDIRECT, INCIDENTAL,
  226. CONSEQUENTIAL, LOSS OF BUSINESS PROFITS OR SPECIAL DAMAGES, EVEN IF
  227. MICROSOFT CORPORATION OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE
  228. POSSIBILITY OF SUCH DAMAGES.  SOME STATES DO NOT ALLOW THE EXCLUSION
  229. OR LIMITATION OF LIABILITY FOR CONSEQUENTIAL OR INCIDENTAL DAMAGES
  230. SO THE FOREGOING LIMITATION MAY NOT APPLY.
  231.  
  232. Copyright Microsoft Corporation 1995.
  233.  
  234. - -rich
  235.  moderator of the win95netbugs list
  236.  http://www-dccs.stanford.edu/NetConsult/Win95Net/faq.html
  237.  
  238.  
  239. -----BEGIN PGP SIGNATURE-----
  240. Version: 2.6.2
  241.  
  242. iQCVAwUBMIX21Y3DXUbM57SdAQFlowP+Mdu+N6u85xLw5lgiSfw0xBU/Oc1iTC3c
  243. tDjSd0l/8+c79Xf35PX+xgj8Px8KvDpIu3wl2ElIuTXfB8eWh4WSzyDeF98ZlAMt
  244. TnKIzBaXOHGc3vgirbEte9JHfv0ItAFLh+3gARjHnQC1q9n7nYXKK8rK7eIIxOpS
  245. 8Vy8qSOm6LE=
  246. =XrYy
  247. -----END PGP SIGNATURE-----
  248.