【聚杰网本地越权访问】Folder Lock口令加密本地信息泄露漏洞Folder Lock口令加密本地信息泄露漏洞
发布日期：2008-08-20
更新日期：2008-08-21
受影响系统：
NewSoftwares.net Folder Lock 5.9.5描述：
BUGTRAQ ID: 30771
Folder Lock是用于包含文件、文件夹、磁盘驱动的加密和保护程序。
Folder Lock未经正确地加密便将访问凭据存储到了Windows注册表HKEY_CURRENT_USER/Software/Microsoft/Windows/QualityControl中，本地用户可以解密这些敏感信息。
<*来源：Charalambous Glafkos （glafkos@astalavista.com）
George Nicolaou （ishtus@astalavista.com）
链接：http://secunia.com/advisories/31559/
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
建议：
厂商补丁：
NewSoftwares.net
----------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.newsoftwares.net/folderlock/
