Nuova vulnerabilità colpisce Microsoft Access

È stata la stessa Microsoft a segnalare la presenza, in Access, di un grave problema di sicurezza. Si tratta di un bug insito nel componente Snapshot Viewer, atto alla visualizzazione di uno snapshot dei report senza avere ne Access ne le sue runtime.

Secunia l'ha catalogata come "altamente critica", anche per il fatto che al momento non è presente alcuna patch ufficiale in grado di arginarla. Nello specifico si tratta di un bug nel controllo ActiveX snapview.ocx (non presente in Office 2007) che permetterebbe ad un attakker di scaricare sul PC vittima diversi files, semplicemente facendogli visitare una pagina web maligna. Fortunatamente però un modo per sviare il bug esiste: utilizzare Firefox e non Internet Explorer.


...www.delfinsblog.it autorizza pc-facile.com a riportare la presente news.