HexView varuje před další chybou v software Microsoftu

Společnost HexView odhalila bezpečnostní riziko v databázovém engine Microsoft Jet database, který je používán aplikacemi Microsoft Office. Chybu obsahuje soubor msjet40.dll, který zpracovává požadavky na přístup k datům. Chyba umožňuje útočníkovi spustit na napadeném PC škodlivý kód případně způsobit pád systému.

Zneužití chyby vyžaduje aktivní účast uživatele, který v aplikaci Access otevře speciálně upravený databázový soubor, i přesto je tato chyba označená jako kritická. HexView zveřejnil kromě obecného varování podrobné technické informace, které usnadňují zneužití chyby.

Microsoft byl podle HexView na chybu upozorněn 30. března, doposud ale neobdrželi jinou reakci než automaticky generovaný email. Tato chyba nebyla opravena v dnešní dávce oprav společnosti Microsoft a proto je důležité, aby uživatelé neotevírali databázové soubory z neověřených zdrojů.

Zdroj: HexView

Diskuze (18) Další článek: RIAA se chystá žalovat piráty využívající Internet2

Témata článku: Software, Microsoft, Chyba, Neověřený zdroj, Dávky, HEX


Určitě si přečtěte

Vybrali jsme 21 programovatelných hraček a stavebnic pro děti i jejich rodiče

Vybrali jsme 21 programovatelných hraček a stavebnic pro děti i jejich rodiče

** Získejte děti pro matematiku a základy techniky ** Kupte jim hračku nebo stavebnici, které vdechnou vlastní život ** Vybrali jsme 21 stavebnic pro malé caparty i budoucí experty na A.I.

Jakub Čížek | 10

Co všechno se spouští se startem Windows a proč by vás to mělo zajímat

Co všechno se spouští se startem Windows a proč by vás to mělo zajímat

** Společně s operačním systémem se spouští řada aplikací a služeb ** Mohou mít negativní dopad na celkovou dobu startu Windows ** Jak získat kontrolu nad automaticky spouštěnými programy?

Karel Kilián | 57

HTTPS byl pouze první krok. Chrome zavádí DoH, tedy šifrované DNS. Dopady mohou být obrovské

HTTPS byl pouze první krok. Chrome zavádí DoH, tedy šifrované DNS. Dopady mohou být obrovské

** Šifrovaný web je dnes už samozřejmost ** Jeden díl skládačky ale ještě chybí – DNS ** Firefox už začal a teď se na šifrované DNS chystá i Chrome

Jakub Čížek | 96

Nejlepší notebooky do 20 000 Kč. Tipy, co se dnes vyplatí koupit

Nejlepší notebooky do 20 000 Kč. Tipy, co se dnes vyplatí koupit

** S cenou do 20 tisíc lze vybrat solidní notebook na práci i hry ** Přenosné notebooky nabídnou i kovová těla a rychlý hardware ** Na hraní se hodí více peněz, ale na použitelný základ dvacet tisíc stačí

Tomáš Holčík, David Polesný | 39


Aktuální číslo časopisu Computer

Megatest: 20 powerbank s USB-C

Test: mobily do 3 500 Kč

Radíme s výběrem routeru

Tipy na nejlepší vánoční dárky