查漏补缺（42）

IT商界

　　Foxmail5.0的安全隐患

　　在操作Foxmail5.0时，我发现Foxmail有一个存在已久的安全性问题：当用户删除一个账户后，虽然提示“删除账户将同时删除账户下所有邮箱”，但在其“×:\Foxmail\mail”文件夹中却依然存在以该账户名称命名的文件夹且里面所有相关文件一个都没有被删除。此时只要新建一个账户并将已删除账户中的所有文件拷到新账户中，即可获得原账户所有资料。而且即使用户卸载掉Foxmail，其“×:\Foxmail”文件夹及其子文件夹依然存在(见图)，这样就会给别有用心的人以可乘之机(假如该账户被加密，则不要拷贝Account.stg文件)。　线索提供者：liu_xiaobin

　　Informix Online的Bug

　　时至今日，千年虫已经渐渐从我们的记忆中淡忘，大部分操作系统、数据库系统、应用软件在新千年到来之前就已经完成测试和修改，经过三年多的运行，可以说千年虫基本上没有给我们带来重大的损失。笔者最近在使用数据库系统Informix Online 7.23时还发现一个小小的Bug：以informix登录，执行“onmonitor→Status→Spaces或Databases”，即浏览数据空间或数据库的状态，如图所示，建立时间的年份不管哪年都显示“10”年，应为“2003”年。　线索提供者：Jim Huang