Microsoft Windows NT. Vulnerabilidade no mecanismo de banco de dados do MS Jet pode permitir a execução de código.
Baixe Agora

Microsoft Windows NT. Classificação e resumo

Microsoft Windows NT. Tag

banco de dados de jato motor de conclusão de código

Microsoft Windows NT. Descrição

Da Microsoft: a Microsoft atualizou este boletim em 11 de maio de 2004 para aconselhar sobre a disponibilidade de uma versão revisada da atualização de segurança para versões não em inglês do Windows XP (em oposição ao Windows XP Service Pack 1). A atualização original aborda a vulnerabilidade no Windows XP para todos os idiomas suportados; No entanto, a atualização original não foi totalmente localizada. Especificamente, as cadeias de erro de jato opcionais estavam sendo oferecidas apenas em inglês no Windows XP. Esse problema não afeta outros sistemas operacionais. Se você aplicou anteriormente a atualização de segurança para outros sistemas operacionais, incluindo o Windows XP Service Pack 1, você não precisa ter nenhuma ação adicional. Se você já solicitou a atualização de segurança para versões não inglesas do Windows XP (em oposição ao Windows XP Service Pack 1), você não precisa ter nenhuma ação adicional à medida que você já está protegida dessa vulnerabilidade. No entanto, se você quiser ter as informações de erro de texto opcional do jato no mesmo idioma que sua instalação do Windows XP, você precisará remover a atualização de segurança original MS04-014 (837001) após o procedimento de informação de remoção localizado neste documento e instalar o versão revisada. Quando 837001 é desinstalado, revisitar o Windows Update resultará na atualização de segurança Revisada MS04-014 para o Windows XP sendo re-oferta com as cordas de erro de texto corretas, localizadas e opcionais. Os seguintes arquivos, somente em sistemas não ingleses, foram atualizados como parte desta atualização: mswstr10.dll e msjint40.dll. Você pode ver outros arquivos com novas informações de data e hora da versão original - esses arquivos permanecem inalterados, apenas os 2 arquivos acima foram atualizados. Uma vulnerabilidade de superação do buffer existe no mecanismo de banco de dados do Microsoft Jet (JET) que pode permitir a execução remota de código. Um invasor que explorou com sucesso essa vulnerabilidade poderia ter controle total de um sistema afetado, incluindo instalação de programas; visualização, mudança ou exclusão de dados; ou criar novas contas que têm privilégios completos. A Microsoft recomenda que os clientes instalem a atualização na primeira oportunidade.

Microsoft Windows NT. Software Relacionado