Дата публикации: | 13.04.2004 | ||||||||||||||||||
Дата изменения: | 17.10.2006 | ||||||||||||||||||
Всего просмотров: | 1318 | ||||||||||||||||||
Опасность: | Средняя | ||||||||||||||||||
Наличие исправления: | Да | ||||||||||||||||||
Количество уязвимостей: | 1 | ||||||||||||||||||
CVE ID: | Нет данных | ||||||||||||||||||
Вектор эксплуатации: | Удаленная | ||||||||||||||||||
Воздействие: | Компрометация системы | ||||||||||||||||||
CWE ID: | Нет данных | ||||||||||||||||||
Наличие эксплоита: | Нет данных | ||||||||||||||||||
Уязвимые продукты: |
Microsoft Windows 2000 Professional
Microsoft Windows NT 4.0 Workstation Microsoft Windows XP Home Edition Microsoft Windows NT 4.0 Server Microsoft Windows NT 4.0 Server, Terminal Server Edition Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server Microsoft Windows XP Professional Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Web Edition Microsoft Windows 2000 Datacenter Server Microsoft Windows XP Embedded |
||||||||||||||||||
Уязвимые версии: Windows NT Workstation 4.0, Windows NT Server 4.0, Windows NT Server 4.0 Terminal Server Edition, Windows 2000, Windows XP, Windows Server 2003
Описание: Переполнение буфера обнаружено в Microsoft Jet Database Engine (Jet). Удаленный атакующий может получить полный контроль над уязвимой системой. Jet Vulnerability - CAN-2004-0197: Удаленный атакующий может создать специально обработанный запрос к базе данных и послать его через приложение, которое использует Jet на уязвимой системе. В результате удаенный атакующий может получить полный контроль над уязвимой системой. URL производителя: http://www.Microsoft.com Решение:Установите соответствующее обновление:
|