站内搜索
最近浏览
- WinCE Security...
- xdebug配置说明
- VC++ 获取文件的创建、修...
- ASP进度条
- 简单代理服务器C代码实现(S...
- 程序设计竞赛试题选(02)
- 如何在ASP程序中打印Acc...
- UTF-8和16进制区间
- ASP实用技巧:强制刷新和判...
- 运行中程序删除自己的方法
- asp提高首页性能的一个技巧
- [J2EE]J2EE 应用服务器技术
- VB变量命名规范
- C语言常见错误小结
- (摘自网络)如何在IIS中调...
推荐文章
热文排行
Windows 2000Narrator本地密码信息泄露漏洞
原作者: 不详
来 源: 绿盟科技
??受影响的系统:?
??Microsoft Windows 2000 Narrator
????- Microsoft Windows 2000 SP2
????- Microsoft Windows 2000 SP1
????- Microsoft Windows 2000
??
??描述:
??--------------------------------------------------------------------------------
??
??BUGTRAQ?ID: 5253
??
??Microsoft Windows 2000包含可选用功能Narrator,用于翻译文本为语音。
??
??Narrator在登录到终端服务进程时存在设计问题,本地攻击者可以利用这个漏洞获得密码信息。
??
??Narrator可以把文本转换成语音,当Narrator登录到终端服务进程的时候,Narrator会大声的把用户名,域名和相关的密码读出来,用户使用这个方法登录时,可导致密码信息泄露给本地攻击者。
??
??<*来源:Microsoft Knowledgebase
???
??链接:http://support.microsoft.com/default.aspx?scid=kb;EN-US;q243243
??*>
??
??--------------------------------------------------------------------------------
??建议:
??
??厂商补丁:
??
??Microsoft
??---------
??目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
??
??http://www.microsoft.com/technet/security/
来 源: 绿盟科技
??受影响的系统:?
??Microsoft Windows 2000 Narrator
????- Microsoft Windows 2000 SP2
????- Microsoft Windows 2000 SP1
????- Microsoft Windows 2000
??
??描述:
??--------------------------------------------------------------------------------
??
??BUGTRAQ?ID: 5253
??
??Microsoft Windows 2000包含可选用功能Narrator,用于翻译文本为语音。
??
??Narrator在登录到终端服务进程时存在设计问题,本地攻击者可以利用这个漏洞获得密码信息。
??
??Narrator可以把文本转换成语音,当Narrator登录到终端服务进程的时候,Narrator会大声的把用户名,域名和相关的密码读出来,用户使用这个方法登录时,可导致密码信息泄露给本地攻击者。
??
??<*来源:Microsoft Knowledgebase
???
??链接:http://support.microsoft.com/default.aspx?scid=kb;EN-US;q243243
??*>
??
??--------------------------------------------------------------------------------
??建议:
??
??厂商补丁:
??
??Microsoft
??---------
??目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
??
??http://www.microsoft.com/technet/security/
[wangjy17908]
添加时间:2007-08-02