Panda Security: pericolosa vulnerabilità in Access

I laboratori di Panda Security hanno rilevato una nuova vulnerabilità in Microsoft Access.

I laboratori di Panda Security hanno rilevato una nuova vulnerabilità in Microsoft Access. Si tratta di un problema di sicurezza, simile a quello scoperto qualche mese fa (denominato CVE-2007-6026) che interessa la libreria msjet40.dll. Il componente messo all'indice è lo stesso sebbene la falla di sicurezza appena messa a nudo coinvolga la libreria in punto differente.

I rischi sono notevoli perché Panda ha rilevato come gli aggressori abbiano già iniziato ad utilizzare la vulnerabilità di più recente scoperta per veicolare file in formato Access (.mdb) opportunamente modificati per far leva sulla lacuna di sicurezza. In particolare, il pericoloso trojan Keylogger.DB, progettato per sottrarre dati personali dell'utente registrando le sequenze di tasti da egli premuti, è in corso di distribuzione proprio in queste ore "iniettandone" il codice nocivo in un file Access "maligno".


...continua la lettura di questa notizia.
01net.it autorizza pc-facile.com a riportare la presente news.