微软发布Windows 2000新补丁
CZ　2001-04-03 13:42:13

　　（2000年09月15日）微软公司宣布将发布Windows 2000操作系统的最新补丁程序，该补丁程序用于修正操作系统把用户名和口令泄露给非授权用户的安全漏洞。
　　
　　此安全漏洞发生在Windows 2000的Telnet client程序中，该程序主要用来登录网络服务器并进行远程控制。微软公司为方便个人用户，允许系统记忆登录用户名及密码信息，这样进行远程登录时就不必每次都输入用户名及密码。安全专家警告说，密码破解高手很可能会利用这一点跳过密码验证。
　　
　　虽然Telnet程序使用频率较低，然而密码窃贼还是可以通过网页和电子邮件链接等方式获得受害者的Telnet程序，从而获取保密信息。
　　
　　微软系统安全专家Eric Schultze指出，怀有恶意的用户利用这一安全漏洞可以将有关用户身份及口令制成文档，并向Telnet其他用户发送。此次发布的补丁程序将向用户提示：向远程服务器发送口令，是否继续？
　　
　　8月1日，微软公司首次向波士顿的网络安全公司@Stake通报此安全漏洞，而后两家公司共同编写了修补此安全漏洞的补丁程序。