多线程下载程序FlashGet 存在信息泄露缺陷
-
> 涉及程序：
FlashGet 1.2版及其之前的版本
描述：
FlashGet存在信息泄露缺陷
详细：
FlashGet是一款非常流行，功能强大的多线程下载程序。
FlashGet程序对用户拨号信息缺乏安全的存储方式，当用户设置FlashGet进行拨号上网时，输入的用户名和密码数据将以明文形式保存在注册表内：
[HKEY_USERS\.DEFAULT\Software\JetCar\JetCar\DialUp]
"Entry"=""
"UserName"=""
"Password"=hex:'
攻击者利用该缺陷能获得用户的敏感信息。
攻击方法：
拨号用户名和密码数据将以明文形式保存在注册表内：
[HKEY_USERS\.DEFAULT\Software\JetCar\JetCar\DialUp]
"Entry"=""
"UserName"=""
"Password"=hex:'
解决方案：
目前厂商未公布该缺陷补丁，请用户及时关注厂商站点：http://www.amazesoft.com/中华安全网
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
- 文章评论
-
热门文章
爱思助手怎么导入微信
i苹果助手怎么修复闪退
2014年度十大手机排行
wifi万能钥匙怎么用啊
最新文章
手机如何安装电脑软件
使用Total Control手机
如何使用Total Control进行手机APP性能测试如何使用Total Control 在电脑端收发手机消如何使用Total Control 投屏录屏软件分享手Total Control电脑控制手机软件如何进行脚本
人气排行 一键刷机哪个好 四大安卓刷机软件评测手机SIM卡读不出来怎么办?手机SIM卡不识别解USB调试在哪里打开 手机USB调试模式设置大全完美刷机怎么救砖 手机变砖后怎么办爱思助手备份shsh教程 爱思助手怎么备份SHwifi万能钥匙怎么用啊 wifi万能钥匙电脑版逍遥安卓模拟器怎么用 逍遥安卓模拟器安装使苹果手机怎么退出恢复模式 怎么用爱思助手
查看所有0条评论>>