Windows Me Exposed Passwords in Compressed Files Vulnerability Patch MS01-019 (3/28/01)

Windows Me中包含了一个名为压缩文件夹的数据压缩功能。对于领先的第三方压缩工具的互操作性，它提供对已压缩的文件夹有密码保护选项。然而，由于在封装的实现上的缺陷，密码用来保护被记录在用户的系统上的文件的文件夹。如果攻击者获取了其上有密码保护的文件夹被储存在受影响的机，她可以学习这些口令和访问文件。的贴剂将防止写入到用户的系统在将来的密码。然而，正如在FAQ中讨论，在应用补丁后，重要的是要同时删除C：windowsdynazip.log，以确保所有以前录制的密码将被删除 要求： 是Windows...