内容简介：在120天的披露限制通过后，趋势科技的Zero Day Initiative（ZDI）发布了有关微软JET数据库引擎中尚未修补的零日漏洞的详细信息。正如ZDI所解释的那样，Microsoft Windows Jet数据库引擎中发现的研究团队发现的缺陷存在于JET数据库引擎的索引管理中，并且线程参与者可以通过特制的JET数据库文件来利用它，该文件旨在激发远程写入导致远程执行代码。
在120天的披露限制通过后，趋势科技的Zero Day Initiative（ZDI）发布了有关微软JET数据库引擎中尚未修补的零日漏洞的详细信息。
正如ZDI所解释的那样，Microsoft Windows Jet数据库引擎中发现的 零日漏洞 可能允许攻击者在任何易受攻击的软件安装上远程执行代码。
研究团队发现的缺陷存在于JET数据库引擎的索引管理中，并且线程参与者可以通过特制的JET数据库文件来利用它，该文件旨在激发远程写入导致远程执行代码。
幸运的是，在没有用户交互的情况下，攻击者无法利用漏洞，因为成功的攻击需要以恶意数据库文件为起点，而这是坏参与者无法自动化的事情。
微软此前已在9月修补了两个缓冲区溢出漏洞（即CVE-2018-8392和CVE-2018-8393），但尚未针对ZDI发现的远程代码执行漏洞引入补丁。
在120天的披露时间表到期后，该漏洞已被公开披露
趋势科技的Zero Day Initiative最初在5月8日报告了零日RCE漏洞并得到了回复，确认微软已于5月14日成功复制了该问题。
然而，由于内部问题，微软推迟了补丁，并且在ZDI在9月10日提醒他们漏洞的零日潜力后，安全研究团队在9月20日公开发布了一份咨询报告。
“我们的调查已经证实Windows 7中存在此漏洞，但我们认为所有受支持的Windows版本都受到此错误的影响，包括服务器版本，”ZDI的Simon Zuckerbraun表示。
作为缓解建议，趋势科技建议可能受影响的所有用户仅使用从受信任来源收到的文件。
ZDI还提到微软正在开发一个补丁来解决这个问题，该补丁可以包含在Redmond的10月补丁版本中。
Linux公社的RSS地址 ： https://www.linuxidc.com/rssFeed.aspx
本文永久更新链接地址： https://www.linuxidc.com/Linux/2018-09/154304.htm
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- 新型漏洞thunderclap 允许黑客用数据线攻击PC
- macOS零日漏洞曝光，允许黑客绕过系统安全功能执行恶意代码
- Windows严重漏洞披露：允许黑客将管理员权限转移给来宾账户
- Docker 所有版本都中招，重大漏洞允许攻击者访问主机文件系统
- GitHub修复了允许任意代码执行的安全漏洞 Windows不受影响
- 西门子SINUMERIK产品曝多个漏洞，允许攻击者远程执行任意代码
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
