100%
0%
Sicherheitslücke im Snapshot Viewer for Access
Microsoft warnt vor einer Sicherheitslücke im Snapshot Viewer for Microsoft Access. Die Schwachstelle in der ActiveX-Verarbeitung liegen. Sie ermöglicht, über eine präparierte Website beliebigen Code in dem Programm auszuführen. Der Eindringling erhält dabei die Rechte des angemeldeten Benutzers. Betroffen ist der Snapshot Viewer in Microsoft Office Access 2000, Microsoft Office Access 2002 und Microsoft Office Access 2003. Der Snapshot Viewer kann Inhalte von Access-Datenbanken darstellen, ohne dass Access installiert sein muss. ActiveX ist Bestandteil des Access-Paketes, es wird aber auch mit dem Standalone Snapshot Viewer ausgeliefert. Eine Lösung für das Problem beschreibt Microsoft derzeit noch nicht.
