圧縮フォルダのパスワードを覗き見られることを防ぐ修正プログラムをリリース（マイクロソフト）

　マイクロソフト株式会社は、「Plus! 98」および「Windows Me」で利用できる圧縮フォルダのパスワードを覗き見られることを防ぐ修正プログラムをリリースした。この問題は、実装上の問題により、圧縮されたフォルダの保護のパスワードは、ユーザーのシステム上にあるフ

製品・サービス・業界動向業界動向

21 views

2001.5.31 Thu 12:00

　マイクロソフト株式会社は、「Plus! 98」および「Windows Me」で利用できる圧縮フォルダのパスワードを覗き見られることを防ぐ修正プログラムをリリースした。この問題は、実装上の問題により、圧縮されたフォルダの保護のパスワードは、ユーザーのシステム上にあるファイルに記録されてしまうため、攻撃者がパスワードで保護されたフォルダが格納されている該当のマシンにアクセスできる場合、そのパスワードを解読し、ファイルにアクセスできる可能性があるというもの。修正プログラムは、今後パスワードがユーザーのシステムに書き込まれるのを防いでくれる。なお、この問題に対する日本語版修正プログラムは現在準備中。

http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-019

《ScanNetSecurity》