Windows Me Exposed Passwords in Compressed Files Vulnerability Patch MS01-019 (3/28/01)

Windows Me中包含了一個名為壓縮文件夾的數據壓縮功能。對於領先的第三方壓縮工具的互操作性，它提供對已壓縮的文件夾有密碼保護選項。然而，由於在封裝的實現上的缺陷，密碼用來保護被記錄在用戶的系統上的文件的文件夾。如果攻擊者獲取了其上有密碼保護的文件夾被儲存在受影響的機，她可以學習這些口令和訪問文件。的貼劑將防止寫入到用戶的系統在將來的密碼。然而，正如在FAQ中討論，在應用補丁後，重要的是要同時刪除C：windowsdynazip.log，以確保所有以前錄製的密碼將被刪除 要求： 是Windows...