xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Microsoft Windows 2000 Narrator密码泄露漏洞


发布时间:2002-07-22
更新时间:2002-07-22
严重程度:
威胁程度:口令恢复
错误类型:设计错误
利用方式:服务器模式

BUGTRAQ ID:5253

受影响系统
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional SP2
Microsoft Windows 2000 Professional SP1
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server
详细描述
Microsoft Windows 2000包含Narrator功能。用于翻译文本为语音。

当登录到终端服务会话时,Narrator会大声的读出用户名,域名和密码信息。

测试代码


解决方案


相关信息
Microsoft Knowledgebase article Q243243.
参考:http://support.microsoft.com/default.aspx?scid=kb;EN-US;q243243