IM+本地明文用户名口令泄露漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2006-09-06
IM+本地明文用户名口令泄露漏洞 受影响系统: 
SHAPE Services IM+ v3.10 for Pocket PC
描述: 
--------------------------------------------------------------------------------
IM+是一款即时消息软件,允许用户同时连接到多个即时消息帐号。

IM+在处理存储用户名口令时存在漏洞,本地安全者可能利用此漏洞轻易获取认证信息。

IM+没有使用任何安全措施或加密保护即时消息帐号的用户名和口令。恶意用户可以在/Program Files/IMPlus目录下获得implus.cfg文件,然后使用文本编辑器打开该文件,浏览所有帐号信息,包括明文的用户名和口令。

<*来源:Alyena Lyegkaja (contact_removethis@airscanner.com)
  
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=115738726703645&w=2
*>

建议: 
--------------------------------------------------------------------------------
厂商补丁:

SHAPE Services
--------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.shapeservices.com/en/products/details.php?product=im&platform=none