Win2K域过期帐户安全策略冲突

(2004-06-08 14:23 )( )(天极网络安全 )
导读-- Windows 2000域控制器存在安全问题,允许用户使用过期的密码登录域……

  受影响系统:

  Microsoft Windows 2000SP4
  Microsoft Windows 2000SP3
  Microsoft Windows 2000SP2
  Microsoft Windows 2000SP1
  Microsoft Windows 2000

  详细描述:

  Microsoft Windows是微软开发的视窗操作系统。Windows 2000域控制器存在安全问题,允许用户使用过期的密码登录域。

  如果FQDN(fully qualified domain name)正好是8个字符长度,就可能发生此问题。此漏洞可导致安全策略冲突,如管理员建立帐户时使用户密码过期来迫使用户修改密码或修改弱密码策略,用户不修改密码一样可以登录域,而管理员认为用户的弱密码已经修改过了。

  用户可以联系Mircosoft获得更多信息来获得相应的补丁。

  http://www.microsoft.com/technet/security/

责编:
订阅新闻邮件) (推荐) (打印) (关闭页面) (至顶) (我对此感兴趣
相关文章
笔名:
请您注意:

 遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。

 天极网拥有管理笔名和留言的一切权利。