• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Ошибка при работе с памятью в Access

Главная Специалистам База уязвимостей Ошибка при работе с памятью в Access

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Access (2007 SP3, 2010 (x64) SP1, 2010 (x64) SP2, 2010 SP1, 2010 SP2, 2013, 2013 (x64)) Microsoft Updates (KB2596825, KB2687423, KB2810009)
Описание
Уязвимости, позволяющие удаленно выполнить код, существуют в Microsoft Access и связаны с обработкой содержимого файлов в формате Access. Эксплуатация данных уязвимостей позволяет злоумышленнику получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-074
Ссылки
MS (13-074): http://technet.microsoft.com/en-us/security/bulletin/ms13-074

Источник: CVE
Наименование: CVE-2013-3155
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3155

Источник: CVE
Наименование: CVE-2013-3157
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3157