精华区 [关闭][返回]

当前位置:月光软件>>讨论区精华>>〖电脑技术〗>>● WinNT系统>>稳定与冗余>>安全信息>>NT回收站漏洞

主题:NT回收站漏洞
发信人: ccaatt()
整理人: ipaq(2001-05-27 14:37:19), 站内信件
受影响的系统:  Mircosoft Windows Nt 4.0 
描述:
----------------------------------------------------------------------
----------


    将Windows NT的回收站映射为一个文件夹给NT用户,文件夹名字基于所有者
的SID。当该用户删掉自己的第一个文件的时候,这个文件夹才得以建立,另一个
恶意的用户可以在真实用户建立这个文件夹之前就创建该文件夹,成为这个文件
夹的所有者,然后给真实用户赋予所必需的权限。



----------------------------------------------------------------------
----------
建议: 
建议在没打补丁之前:
  
—-及时创建你的回收站文件夹。 
—-尽量避免和别人共用机器。
—-使用彻底删除,在删除的时候使用Shift+Del(当然,如果你误删了一些重要
的文件,要找回也可能稍微麻烦一点。)
  
值得庆幸的是,恶意用户能在此目录下创建文件,但是不能找回您已经删除的东
西。

微软补丁:
- Intel:  http://www.microsoft.com/downloads/release.asp?ReleaseID=176
06
- Alpha:  http://www.microsoft.com/downloads/release.asp?ReleaseID=176
07 


--
※ 来源:.月光程序代码网 http://www.moon-soft.com.[FROM: 202.130.232.129]

[关闭][返回]






转载请注明:转载自 月光程序代码网 [ http://www.moon-soft.com ]