CVE:CVE-2008-3899
CNNVD:CNNVD-200809-043
TrueCrypt是一款免费，开源的支持Windows Vista/XP/2000 and Linux的绿色虚拟加密磁盘工具。
TrueCrypt 5.0版本在BIOS键盘缓冲区内储存pre-boot权限密码而且不会在使用后清空该缓冲区，这会允许本地用户通过读取与该缓冲区有关的物理内存位置来获得敏感信息。
solution:Upgrade truecrypt_foundation truecrypt to a higher version than 5.0,and avoid the version 5.0