Microsoft Windows XP系统恢复文件夹权限存在问题发布时间：2002-10-11 更新时间：2002-10-11 严重程度：中 威胁程度：读取受限文件 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：5894 受影响系统 Microsoft Windows XP Professional详细描述 Microsoft Windows XP把系统恢复信息存储在'System Volume Information'目录中，这个目录正确设置了访问控制权限，但是其子目录没有正确设置权限，任何人可以直接转到其子目录而访问相关文件信息。 测试代码 c:\> reg query "HKLM\System\CurrentControlSet\Control\BackupRestore \FilesNotToBackup" /v "System Restore" c:\> cd \System Volume Information\_restore{8716531F-212F-45F1-8BAA- FB69F0C7FAEF} 解决方案 补丁下载： Microsoft Windows XP Professional : Microsoft Upgrade Windows XP Service Pack 1 http://www.microsoft.com/WindowsXP/pro/downloads/servicepacks/sp1/default.asp 相关信息 Makoto Shiotsuki <shio@st.rim.or.jp>. 参考：http://online.securityfocus.com/archive/1/294097 |
