Microsoft Access Snapshot Viewer hiba

Gyártó:

Microsoft

Érintett termékek:

Office Access 2000
Office Access 2002
Office Access 2003

Felfedezés dátuma:

2008. július 7.

Veszélyesség:

Távolról kihasználható:

igen

Leírás:

A Microsoft által jelzett sérülékenység a Access Snapshot Viewer szoftvert érinti, és lehetőség biztosít a támadók számára, hogy manipulálják az érintett rendszereket. A sebezhetőség a snapview.ocx ActiveX vezérlőben található, amely felhasználói figyelmeztetések nélkül is lehetővé teszi különféle fájlok automatikus letöltését.

Kockázatok:

Kártékony kódok jogosulatlan távoli futtatása.

Védekezés:

Az ActiveX vezérlők futtatásának- lehetőségek szerinti - szabályozása. A Microsoft hibajavításának telepítése.