Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Access
(2007 SP3, 2010 (x64) SP1, 2010 (x64) SP2, 2010 SP1, 2010 SP2, 2013, 2013 (x64))
Microsoft Updates
(KB2596825, KB2687423, KB2810009)
Описание
Уязвимости, позволяющие удаленно выполнить код, существуют в Microsoft Access и связаны с обработкой содержимого файлов в формате Access. Эксплуатация данных уязвимостей позволяет злоумышленнику получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-074
http://technet.microsoft.com/en-us/security/bulletin/ms13-074
Ссылки
MS (13-074): http://technet.microsoft.com/en-us/security/bulletin/ms13-074
Источник: CVE
Наименование: CVE-2013-3155
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3155
Источник: CVE
Наименование: CVE-2013-3157
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3157
Источник: CVE
Наименование: CVE-2013-3155
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3155
Источник: CVE
Наименование: CVE-2013-3157
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3157