Windows Me Exposed Passwords in Compressed Files Vulnerability Patch MS01-019 (3/28/01)
Windows Me中包含了一個名為壓縮文件夾的數據壓縮功能。對於領先的第三方壓縮工具的互操作性,它提供對已壓縮的文件夾有密碼保護選項。然而,由於在封裝的實現上的缺陷,密碼用來保護被記錄在用戶的系統上的文件的文件夾。如果攻擊者獲取了其上有密碼保護的文件夾被儲存在受影響的機,她可以學習這些口令和訪問文件。的貼劑將防止寫入到用戶的系統在將來的密碼。然而,正如在FAQ中討論,在應用補丁後,重要的是要同時刪除C:windowsdynazip.log,以確保所有以前錄製的密碼將被刪除 要求: 是Windows...