Löchriger Access Snapshot Viewer

16. September 2003, 13:12
posten

Microsoft warnt und rät zu einem Update

Im Access Snapshot Viewer befindet sich eine Sicherheitslücke. Das teilt Microsoft in seinem aktuellen Security Bulletin MS03-038 mit. Mittels dem Viewer kann man Access-Datenbankinhalte ohne eine vorherige Installation von Access darstellen.

Durch das Sicherheitsloch kann ein Angreifer bleiebigen Programmcode mit den Rechten des angemeldeten Nutzers ausführen. Allerdings "funktioniert" diese Attacke nur über das Web- D.h. ein Opfer muss eine manipulierte Website besuchen. (red)

Share if you care.