首页 / 操作系统 / Linux / Microsoft数据访问组件ADO缓存值堆溢出RCE远程代码执行漏洞 （MS12-045）
发布日期：2012-07-10 更新日期：2012-07-10受影响系统： Microsoft Windows 7 Microsoft Windows Microsoft Windows XP Professional Microsoft Windows XP Home Edition Microsoft Windows Vista Microsoft Windows Storage Server 2003 Microsoft Windows Server 2008 Microsoft Windows Server 2003 Web Edition Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Enterprise Editi Microsoft Windows Server 2003 Datacenter Editi Microsoft Data Access Components 2.x 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 54308 CVE ID: CVE-2012-1891Microsoft Data Access组件包括新增的OLE DB 提供程序和各数据源的ODBC 驱动程序。Microsoft Data Access组件访问初始化错误的内存对象时存在远程代码执行漏洞，成功利用后可导致远程执行任意代码。<*来源：Microsoft
链接：http://secunia.com/advisories/49743/ http://www.microsoft.com/technet/security/bulletin/MS12-045.asp *>建议： -------------------------------------------------------------------------------- 厂商补丁：Microsoft --------- Microsoft已经为此发布了一个安全公告（MS12-045）以及相应补丁:MS12-045：Vulnerability in Microsoft Data Access Components Could Allow Remote Code Execution （2698365）链接：http://www.microsoft.com/technet/security/bulletin/MS12-045.aspMicrosoft IE缓存对象远程代码执行漏洞 （MS12-044）Visual Basic for Applications不安全库加载漏洞 （MS12-046）相关资讯 远程代码执行漏洞
易网时代-编程资源站