Lue uutinen mobiilisivustolla

Microsoftin tietokantamoottori köhii

19.11.2007 13:27 Microsoftin Jet Database Engine -ohjelmistosta on löydetty muistin ylivuotohaavoittuvuus, jolle on jo olemassa julkinen hyväksikäyttömenetelmä. Korjausta sen sijaan ei vielä ole saatavilla.

Haavoittuvuus saattaa olla valjastettavissa palvelunestohyökkäystä tai omien komentojen ajamista varten haavoittuvaa sovellusta käyttävän käyttäjän oikeuksilla.

Cert-Fi:n mukaan haavoittuvuus liittyy Microsoft Jet Database Engine -ohjelmiston msjet40.dll-kirjastoon ja on hyödynnettävissä vaarallisella .mdb-tiedostolla, jos käyttäjä erehtyy sellaisen avaamaan.

Koska korjausta ei ole, on käyttäjien yksinkertaisesti vältettävä avaamasta mahdollisesti epäluotettavista lähteistä peräisin olevia .mdb-tiedostoja.

Ainakin Microsoft Jet Database Engine versio 4.0 (msjet.dll versio 4.0.8618.0) kärsii aukosta, mutta muutkin versiot saattavat olla haavoittuvia.

Tietokantamoottoria käytetään useiden Microsoft-sovellusten pohjana, muun muassa Microsoft Office Access -ohjelmistoissa, joten haavoittuvuus vaikuttaa myös joihinkin Office Access -versioihin.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• IL: Hyvinkään epäilty ampuja keskeytti armeijan hiljattain
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa