Correzione per password esposti nei file compressi

Windows Millennium Edition (Me) e Plus! 98 forniscono una funzionalità di compressione di dati che fornisce la possibilità di password proteggere un file compresso. Tuttavia, in determinate condizioni, la password può essere registrata in un file nel computer.

Microsoft ha messo attualmente a disposizione una correzione destinata esclusivamente alla correzione del problema descritto in questo articolo, che dovrà quindi essere utilizzata solo per i computer suscettibili di un'aggressione da parte di utenti malintenzionati. Per determinare il livello di rischio cui è soggetto il computer, valutarne attentamente il grado di accessibilità fisica, la connessione di rete e a Internet e altri fattori. Vedere il Microsoft Security Bulletin (http://www.microsoft.com/technet/security/bulletin/MS01-019.mspx) associato per facilitare questa operazione. È possibile che la correzione d'errore venga sottoposta ad altre verifiche in momenti successivi, allo scopo di migliorare ulteriormente la qualità del prodotto. Se il computer è a rischio, si consiglia di applicare la correzione dell'errore immediatamente.

Per risolvere subito il problema, scaricare la correzione come indicato di seguito oppure contattare il Servizio Supporto Tecnico Microsoft. Per un elenco completo di numeri di telefono del servizio supporto tecnico clienti Microsoft e per informazioni sui costi dell'assistenza, visitare il seguente indirizzo sito Web:

Nota : in casi particolari, potrebbero essere annullate le spese normalmente addebitate per le chiamate al supporto tecnico, qualora un addetto del supporto Microsoft determinare che uno specifico aggiornamento risolverà il problema. I normali costi dell'assistenza verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico aggiornamento in questione.

Sono disponibili i file seguenti dall'Area download Microsoft:

Windows ME: Più! 98: Per ulteriori informazioni su come scaricare file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato: Microsoft analizzati questo file per individuare eventuali virus. Microsoft ha utilizzato il software antivirus più recente disponibile alla data di pubblicazione del file. Il file è archiviato in server con protezione avanzata per impedire modifiche non autorizzate al file. La versione inglese di questa correzione deve essere di avere i seguenti attributi di file o versioni successive:

Microsoft ha confermato che questo problema è in potrebbe di comportare rischi di protezione in Microsoft Windows Millennium Edition e Plus! 98.

Sebbene la memorizzazione di password per il computer sia un problema di vulnerabilità della protezione, si noti che la funzionalità di protezione di password non è progettata per garantire una protezione avanzata. Questa funzionalità è destinata esclusivamente per proteggere il contenuto del file a fronte di ispezione casuale.

Si noti inoltre che la funzionalità di protezione di password non è destinata a fungere da meccanismo di controllo di accesso. Viene fornito esclusivamente per compatibilità con i meccanismi di password del prodotto di terze. Anche una volta applicata questa patch, la funzionalità di protezione password fornisce solo contro esame accurato casuale. Se è necessario protezione avanzata, inclusi controlli di accesso avanzati, si consiglia di utilizzare Microsoft Windows NT o Microsoft Windows 2000.

Per ulteriori informazioni su questa vulnerabilità, vedere il seguente sito Web Microsoft: Per ulteriori informazioni su Windows Me, correzioni rapide, fare clic articolo numero dell'articolo della Microsoft Knowledge Base riportato di seguito: Per ulteriori informazioni sulle correzioni di Windows 98 e Windows 98 Seconda edizione, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito: