Snapshot Viewer缓冲区漏洞

(2003-09-05 11:25 )( )(瑞星 )
导读-- 将发生缓冲区溢出,攻击者利用漏洞可以运行任意他们选择的代码……
  发布日期:2003年9月3日

  漏洞危害:允许攻击者执行代码

  漏洞等级:中

  受影响软件

  Microsoft Access 97
  Microsoft Access 2000
  Microsoft Access 2002

  详细技术描述:

  有了Microsoft Access Snapshot Viewer(快照查看器),用户无须安装Access都可以发送、查看、打印快照(例如报表快照)。Microsoft Access Snapshot Viewer(快照查看器)支持任何版本的Microsoft Access,但是它不是Microsoft Access默认安装的但可以独立下载的软件。Snapshot Viewer由快照查看器控件 (Snapview.ocx) 等组成。

  Snapshot Viewer 验证参数时存在漏洞,如果参数不能被正确检验,将发生缓冲区溢出,攻击者利用漏洞可以运行任意他们选择的代码。一旦漏洞利用成功,攻击者可以诱使用户访问恶意网站。

  补丁下载

  ·Access 2002      (administrative update only)

  ·Access 2000     (administrative update only)

  ·Access 97

  修订版:

  V1.0 (2003年9月3日):公告创建。

责编:
订阅新闻邮件) (推荐) (打印) (关闭页面) (至顶) (我对此感兴趣
相关文章
笔名:
请您注意:

 遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。

 天极网拥有管理笔名和留言的一切权利。