微软Access数据库出现漏洞 或致8.5万家企业面临风险
新浪科技讯 北京时间1月8日晚间消息，据外媒报道，研究人员发现，微软的Access数据库应用程序存在一个漏洞，如果不进行修补，可能会对数千家美国企业产生不良影响。
Mimecast的团队发现的这个漏洞可能会导致敏感信息的意外泄露。他估计，约有85000家企业面临风险。不过，到目前为止，据信尚没有任何公司受到损害。
这个内存泄漏缺陷与去年在Microsoft Office中发现的漏洞非常相似。Access随机地将称为内存元素的数据片段保存到每个文件中。通常，这只是无用内容的一部分，但有时也有可能会是一些敏感的内容，比如密码或用户信息之类。对于一个具有耐心的黑客来说，这些信息就很有价值了。
Mimecast说，"如果能够侵入包含有MDB文件的计算机，或者能够获取大量的MDB文件，黑客就可以对这些MDB文件进行所谓的自动"垃圾搜寻"(dumpster diving)，以查找和收集驻留在这些文件中的敏感信息，这些信息可以用于任何恶意用途。"
Microsoft已发布补丁来更正此问题。Mimecast鼓励企业下载并安装该补丁，并监控网络流量，以监视是否有攻击者在搜索潜在敏感文件的情况。(樵风)
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
为你推荐 Recommended for you
