手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

Microsoft Money 本地口令文件泄漏问题

来源:互联网 作者:西部数码 时间:2008-04-09
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
Microsoft Money 本地口令文件泄漏问题

发布日期:2000-08-28
更新日期:2000-08-28

受影响系统:

Microsoft Money 2001
Microsoft Money 2000
- Microsoft Windows Nt
- Microsoft Windows 2000


描述:

为了防止非法访问用户的Money文件,Microsoft Money 提供了一个口令保护机制。
然而,由于口令处理方式的问题,在某些情况下口令会以明文保存。

这个问题仅仅影响保存在用户本地计算机上的Money数据,不会影响Money在线服务。
攻击者需要获得本地访问权限才能利用这个漏洞。

<* 来源:Microsoft Security Bulletin (MS00-061)*>



建议:

微软建议通过Money程序中的"升级Internet信息"来解决这个问题:

1. 在Tools菜单下,点击:"Update Internet Information"
2. 在菜单屏幕中选择安装补丁
3. 在安装完毕后最好重新设置新的口令


文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!