当前位置: >> 首页 >> 安全频道 >> 最新漏洞 >> Windows漏洞

MS03-038:Microsoft Access Snapshot Viewer中未经检验的缓冲区溢出漏洞允许执行恶意代码(827104)
www.rising.com.cn  2003-9-4 14:40:00  信息源:瑞星公司
广告  

发布日期:2003年9月3日

漏洞危害:允许攻击者执行代码

漏洞等级:中

受影响软件

Microsoft Access 97
Microsoft Access 2000
Microsoft Access 2002

详细技术描述:

有了Microsoft Access Snapshot Viewer(快照查看器),用户无须安装Access都可以发送、查看、打印快照(例如报表快照)。Microsoft Access Snapshot Viewer(快照查看器)支持任何版本的Microsoft Access,但是它不是Microsoft Access默认安装的但可以独立下载的软件。Snapshot Viewer由快照查看器控件 (Snapview.ocx) 等组成。

Snapshot Viewer 验证参数时存在漏洞,如果参数不能被正确检验,将发生缓冲区溢出,攻击者利用漏洞可以运行任意他们选择的代码。一旦漏洞利用成功,攻击者可以诱使用户访问恶意网站。

补丁下载

·Access 2002      (administrative update only)

·Access 2000     (administrative update only)

·Access 97

修订版:

V1.0 (2003年9月3日):公告创建。



反病毒论坛】 【网络安全论坛】 【在线技术支持论坛】 【打印】 【关闭】    



信息安全 源自瑞星

百度中文搜索引擎
排行榜