Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft Access
(2000, 2000 SP1, 2000 SP3, 2002, 2002 SP2)
Описание
Переполнение буфера в управляющем элементе ActiveX в Microsoft Access Snapshot Viewer позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя длинные параметры.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/bulletin/ms03-038.asp
http://www.microsoft.com/technet/security/bulletin/ms03-038.asp
Ссылки
Security Focus (BID: 8536): http://www.securityfocus.com/bid/8536
Microsoft (MS03-038): http://www.microsoft.com/technet/security/bulletin/ms03-038.asp
CERT-VN (VU#992132): http://www.kb.cert.org/vuls/id/992132
Microsoft (MS03-038): http://www.microsoft.com/technet/security/bulletin/ms03-038.asp
CERT-VN (VU#992132): http://www.kb.cert.org/vuls/id/992132
