Microsoft Expression Media明文口令存储漏洞

2007-10-12T00:00:00
ID SSV:2290
Type seebug
Reporter Root
Modified 2007-10-12T00:00:00

Description

BUGTRAQ ID: 25996

Expression Media是一款专业资源管理工具,用于对数字化资源直观地进行编目和组织,从而轻松进行检索和显示。

Expression Media对访问口令的存储访问存在漏洞,本地攻击者可能利用此漏洞非授权访问资源。

Microsoft用户可以向Expression Media的目录中添加口令,然后将目录保存为CatalogName.ivc文件。但任何用户都可以在基于Windows的计算机上使用记事本或在基于苹果的机器上使用文本编辑器打开CatalogName.ivc文件,检索到口令。

Microsoft Expression Media 1 SP1 临时解决方法:

  • 在系统中限制对.ivc文件的访问。

厂商补丁:

Microsoft

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

<a href="http://www.microsoft.com/technet/security/" target="_blank">http://www.microsoft.com/technet/security/</a>