當前位置:熱點 > 正文

又出事了?微軟Access數據庫出現漏洞 或致8.5萬家企業面臨風險

2020-01-09 09:59:44  來源:新浪科技

北京時間1月8日晚間消息,據外媒報道,研究人員發現,微軟的Access數據庫應用程序存在一個漏洞,如果不進行修補,可能會對數千家美國企業產生不良影響。

Mimecast的團隊發現的這個漏洞可能會導致敏感信息的意外泄露。他估計,約有85000家企業面臨風險。不過,到目前為止,據信尚沒有任何公司受到損害。

這個內存泄漏缺陷與去年在Microsoft Office中發現的漏洞非常相似。Access隨機地將稱為內存元素的數據片段保存到每個文件中。通常,這只是無用內容的一部分,但有時也有可能會是一些敏感的內容,比如密碼或用戶信息之類。對于一個具有耐心的黑客來說,這些信息就很有價值了。

Mimecast說,"如果能夠侵入包含有MDB文件的計算機,或者能夠獲取大量的MDB文件,黑客就可以對這些MDB文件進行所謂的自動"垃圾搜尋"(dumpster diving),以查找和收集駐留在這些文件中的敏感信息,這些信息可以用于任何惡意用途。"

Microsoft已發布補丁來更正此問題。Mimecast鼓勵企業下載并安裝該補丁,并監控網絡流量,以監視是否有攻擊者在搜索潛在敏感文件的情況。(樵風)

推薦閱讀

周鴻祎回應發放“免裁券”:自編黑段子

1月8日晚間消息,360董事長兼CEO周鴻祎今日在朋友圈透露,今年360年會設置特等獎為免裁券,獲此券的員工可抵消一次裁員。有網友認為,此舉 【詳細】

蘋果新聞服務月活達1億 同比增加18%

北京時間1月9日早間消息,據路透社報道,蘋果的新聞服務已經達到1億月活;另外,圣誕節和新年之間,用戶在App Store一共花了14億美元,這也 【詳細】

你的賬號或被50元出售 數十萬只家用攝像頭遭破解

2019年6月,浙江溫州市永嘉縣公安局民警在網上巡查中發現,轄區男子周某在QQ等社交軟件中售賣家用攝像頭破解工具和被控制的家用攝像頭賬號 【詳細】

一顆恒星的爆發會帶來什么?

北京時間1月9日消息,1987年2月,美國國家航空航天局(NASA)戈達德太空飛行中心的年輕研究者尼爾·格雷爾斯(Neil Gehrels)登上了一架飛往澳 【詳細】

NVIDIA 364.51 WHQL版本正式發布 強迫癥快更新!

之前我們報道過,因為364 47驅動出現了大量問題,NVIDIA放出了更新版364 51 Beta驅動來進行修復。由于時間關系,之前放出的修復驅動并沒有 【詳細】



科技新聞網版權
南通金游世界手机版下载