Correzione per le password esposti nei file compressi

Windows Millennium Edition (Me) e Plus! 98 forniscono una funzionalità di compressione di dati che fornisce la possibilità di password proteggere un file compresso. Tuttavia, in determinate condizioni, la password può essere annotata in un file nel computer.

Microsoft ha messo attualmente a disposizione una correzione destinata esclusivamente alla correzione del problema descritto in questo articolo, che dovrà quindi essere utilizzata solo per i computer suscettibili di un'aggressione da parte di utenti malintenzionati. Per determinare il livello di rischio cui è soggetto il computer, valutarne attentamente il grado di accessibilità fisica, la connessione di rete e a Internet e altri fattori. Consultare il Microsoft Security Bulletin (http://www.microsoft.com/technet/security/bulletin/MS01-019.mspx) associato per garantire tale determinazione. È possibile che la correzione d'errore venga sottoposta ad altre verifiche in momenti successivi, allo scopo di migliorare ulteriormente la qualità del prodotto. Se il computer è a rischio, si consiglia di applicare la correzione dell'errore immediatamente.

Per risolvere subito il problema, scaricare la correzione come indicato di seguito oppure contattare il Servizio Supporto Tecnico Microsoft. Per un elenco completo dei numeri di telefono del servizio supporto tecnico clienti Microsoft e informazioni sui costi di supporto, vedere il seguente indirizzo nel World Wide Web:

Nota : in casi particolari le spese che sono in genere sostenute per il supporto possono annullare, se un professionista del supporto Microsoft determina un specifico aggiornamento risolverà il problema. I normali costi dell'assistenza verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico aggiornamento in questione.

Sono disponibili i file seguenti dall'Area download Microsoft:

Windows ME: Più! 98: Per ulteriori informazioni su come scaricare file di supporto tecnico Microsoft, fare clic sul seguente numero dell'articolo per visualizzare l'articolo della Microsoft Knowledge Base: Microsoft analizzare il file per la ricerca di virus. Microsoft ha utilizzato il software antivirus più recente disponibile alla data di pubblicazione del file. Il file è archiviato su server con protezione avanzata che consentono di impedire eventuali modifiche non autorizzate al file. La versione inglese di questa correzione rapida per deve avere i seguenti attributi di file o versioni successive:

Microsoft ha confermato che il problema potrebbe causare un livello di una vulnerabilità di protezione in Microsoft Windows Millennium Edition e Plus! 98.

Sebbene l'archiviazione di password nel computer sia una vulnerabilità di protezione, si noti che la funzionalità di protezione di password non è progettata per garantire protezione. Questa funzionalità è destinata solo a proteggere il contenuto del file rispetto all'ispezione occasionali.

Inoltre, si noti che la funzionalità di protezione di password non è affatto come un meccanismo di controllo di accesso. Viene fornito esclusivamente per la compatibilità con i meccanismi di password del prodotto di terze parti. Anche dopo avere applicato questa patch, la funzionalità di protezione password fornisce solo protezione contro indagine occasionali. Se è necessario protezione, inclusi controlli di accesso sicuro, è consigliabile utilizzare Microsoft Windows NT o Microsoft Windows 2000.

Per ulteriori informazioni su questa vulnerabilità, è possibile vedere il seguente sito Web Microsoft: Per ulteriori informazioni su Windows invia gli aggiornamenti rapidi, fare clic sul numero dell'articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base: Per ulteriori informazioni sulle correzioni di Windows 98 e Windows 98 Seconda edizione, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito: