Microsoft biztonsági tanácsadó (955179)
A Microsoft Access Snapshot Viewer elemének Active X-vezérlője programkód távoli futtatását teheti lehetővé
A Microsoft a Microsoft Access alkalmazás Snapshot Viewer elemének Active X-vezérlőjének biztonsági rését kihasználó célzott támadásokat vizsgál. A támadó a biztonsági rés kihasználásához különlegesen kialakított weboldalt hozhat létre. Ha a felhasználó megtekinti ezt az oldalt, a biztonsági rés távoli kódfuttatást tehet lehetővé. A biztonsági rést kihasználó támadó a bejelentkezett felhasználóval egyező hozzáférést nyer a rendszerhez.
A Microsoft Access Snapshot Viewer elemének Active X-vezérlője lehetővé teszi Access jelentés pillanatfelvételének megtekintését, a Microsoft Office Access szabványos vagy futásidejű változatainak hiánya esetén is. A biztonsági rés kizárólag a Microsoft Office Access 2000, Microsoft Office Access 2002 és a Microsoft Office Access 2003 alkalmazás Snapshot Viewer elemének Active X-vezérlőjét érinti.
Az Active X-vezérlő a Microsoft Office Access összes támogatott verziójának részét képezi, a Microsoft Office Access 2007 kivételével. Az ActiveX-vezérlő a különálló Snapshot Viewer alkalmazásnak is részét képezi.
A hibát enyhítő tényezők
| • | Webalapú támadás esetén a támadónak olyan webhelyet kell üzemeltetnie, amely egy, a biztonsági rés kihasználását lehetővé tevő weblapot tartalmaz. Az érintett weboldalak és a felhasználó által biztosított tartalomnak, esetleg hirdetéseknek helyet adó weboldalak is tartalmazhatnak a biztonsági rést kihasználni képes különlegesen kialakított tartalmat. A támadóknak az adott webhelyre kell csábítaniuk a felhasználókat. Ezt rendszerint úgy érik el, hogy ráveszik őket arra, hogy kattintsanak rá egy e-mailben lévő hivatkozásra vagy azonnali üzenetkezelőben megjelenő üzenetre. |
| • | A biztonsági rést kihasználó támadó a helyi felhasználóval egyező hozzáférést nyer a rendszerhez. A kevesebb jogosultsággal bíró fiókkal rendelkező felhasználók esetében kisebb a veszélyeztetettség, mint a rendszergazdai jogosultságokkal rendelkezők esetén |
| • | Az Internet Explorer böngésző Windows Server 2003 és Windows Server 2008 rendszeren alapértelmezés szerint korlátozott üzemmódban fokozott biztonsági beállításokkal működik. Ez az üzemmód az Internet zóna biztonsági szintjét Magas értékre állítja be. Ez enyhíti az olyan webhelyek hibáit, melyeket nem adtak hozzá az Internet Explorer Megbízható helyek zónájához. |
Általános tudnivalók
További tudnivalók:
| • | Visszajelzését a Microsoft Súgó és támogatás weboldalán található űrlapot kitöltve teheti meg. Elérhetőségünk. |
| • | Az Amerikai Egyesült Államokban és Kanadában technikai támogatás igényelhető a Microsoft terméktámogatási szolgáltatásától. Az elérhető támogatási lehetőségekről további információt talál a Microsoft segítségnyújtással és támogatással foglalkozó webhelyén. |
| • | Más országokban a helyi Microsoft-képviseletek nyújtanak támogatást. A nemzetközi támogatási webhely felvilágosítást nyújt arról, támogatási kérdéseivel hogyan fordulhat a Microsofthoz. |
| • | A Microsoft TechNet Security bővebb tájékoztatással szolgál a Microsoft-termékek biztonsági funkcióival kapcsolatban. |
Felelősséget kizáró nyilatkozat:
A jelen tanácsadó tartalmáért a Microsoft nem vállal garanciát. A Microsoft egyben elhárít minden kifejezett és értelemszerű garanciát, beleértve az eladhatóságra és az adott célra való alkalmasságra vonatkozó garanciát is. A Microsoft Corporation vagy annak szállítói semmilyen körülmények között nem tehetők felelőssé közvetlen, közvetett, eseti, ok-okozati vagy különleges kárért (beleértve az elmaradt hasznot is), még akkor sem, ha a Microsoft Corporation vagy szállítói tudatában voltak a kár lehetséges voltának. Egyes államok törvényi szabályozása nem teszi lehetővé a véletlen vagy ok-okozati károkért vállalt felelősség korlátozását vagy kizárását, így ezekben az államokban az ez a felelősségkizárás nincs érvényben.
Verziók:
| • | 2008. július 7. Tanácsadó közzétéve |