荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: Dangerous (朋友遍天下), 信区: Homepage
标  题: 微软的FrontPage有安全漏洞
发信站: BBS 荔园晨风站 (Sat Jan 23 10:08:43 1999), 转信

△-1 微软的FrontPage有安全漏洞

    微软公司网络创作工具的一些用户将在无意中对外公布许多不希
望公开的内容。

    微软公司20日承认该公司的网络创作软件FrontPage的一项功能
具有安全漏洞。这个漏洞将使得用户主页的访问者能够闯入该用户的
硬盘驱动器。

    FrontPage程序主管Mike Angiulo说,只有少数用户才会用到产
生这种易受攻击情况的特定配置。这些用户指的是在Windows 95或98
下使用Personal Web Server早期版本的用户。Windows NT用户不存在
这个问题。

    Personal Web Server是一种使用户能够迅速将他们的个人计算
机与网络服务器相连的工具软件。通常情况下,网络创作者设计一个
站点,然后将其粘贴到一个远程服务器上来进行检查。Personal Web Server
使得用户能够从PC机上直接将站点贴到网络上去。该软件仅仅是为编
辑和检查设计的;例如,它甚至不能同时满足几十个访问者的访问要
求。

    但是对于那些使用Personal Web Server来粘贴和检查其站点的
用户而言,存在着一个安全上的漏洞:如果闯入者知道或者能够猜出
文件名称的话,它就能够访问该用户硬盘上的所有文件。

    Angiulo说微软公司的程序员正在努力开发修补程序,并且将尽
快在网上发布。这个bug只影响该软件的第一个版本,称为FrontPage Personal
Web Server。其后的被称为Microsoft Personal Web Server的各个
版本都不受影响。微软公司在1996年收购Vermeer Technologies的同
时也获得了FrontPage及其工具。
    (News.com, January 20, 1999)

--
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ 谁轻轻叫唤我    唤醒心中爱火   幸运只因有著你            不再流浪与蹉跎 ┃
┃ 来深深抱紧我    让痴心加上锁   落寞欢欣听著你柔情蜜语   在燃亮我       ┃
┃ 从心的领略过   是不死的爱念   是用心的抉择过           找到承诺与结果 ┃
┃ 仍感激你给我   像诗篇的爱慕   落在艰苦岁月里仍然是你    在陪伴我       ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

※ 来源:.BBS 荔园晨风站 bbs.szu.edu.cn.[FROM: 192.168.1.1]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店