Access Snapshot Viewer ActiveX Denetimindeki Güvenlik Açığı Uzaktan Kod Yürütülmesine İzin Verebilir
Bu güvenlik bildirisi Microsoft Access için Snapshot Viewer adlı ActiveX denetimindeki özel olarak bildirilen bir güvenlik açığını içerir. Saldırgan, özel hazırlanmış bir Web sayfası oluşturarak bu güvenlik açığından yararlanabilir. Bir kullanıcı bu Web sayfasını görüntülediğinde, güvenlik açığı uzaktan kod yürütülmesine izin verebilir. Bu güvenlik açığından başarıyla yararlanan bir saldırgan, oturum açan kullanıcı ile aynı haklara sahip olabilir.
Kaynak:
Microsoft
Seviye:
Acil
Bildiri Sürümü:
1.0
Açıklanma Zamanı:
20.08.2008
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Microsoft Access için Snapshot Viewer
Microsoft Office 2000 Service Pack 3
Microsoft Office XP Service Pack 3
Microsoft Office 2003 Service Pack 2
Microsoft Office 2003 Service Pack 3
Bu güvenlik bildirisi Microsoft Access için Snapshot Viewer adlı ActiveX denetimindeki özel olarak bildirilen bir güvenlik açığını içerir. Saldırgan, özel hazırlanmış bir Web sayfası oluşturarak bu güvenlik açığından yararlanabilir. Bir kullanıcı bu Web sayfasını görüntülediğinde, güvenlik açığı uzaktan kod yürütülmesine izin verebilir. Bu güvenlik açığından başarıyla yararlanan bir saldırgan, oturum açan kullanıcı ile aynı haklara sahip olabilir.