Microsoft Windows NT Kwetsbaarheid in MS JET-database-engine kan de uitvoering van de code toestaan.
Download nu

Microsoft Windows NT Rangschikking & Samenvatting

Microsoft Windows NT Tags

jet-database Code voltooiingsmotor

Microsoft Windows NT Beschrijving

Van Microsoft: Microsoft heeft dit bulletin op 11 mei 2004 bijgewerkt om te adviseren over de beschikbaarheid van een herziene versie van de beveiligingsupdate voor niet-Engelse versies van Windows XP (in tegenstelling tot Windows XP Service Pack 1). De originele update levert de kwetsbaarheid in Windows XP aan voor alle ondersteunde talen; De oorspronkelijke update was echter niet volledig gelokaliseerd. Specifiek werden optionele straalfoutsnaren alleen in het Engels aangeboden op Windows XP. Dit probleem heeft geen invloed op andere besturingssystemen. Als u de beveiligingsupdate voor andere besturingssystemen eerder hebt toegepast, inclusief Windows XP Service Pack 1, hoeft u geen aanvullende actie te ondernemen. Als u eerder de beveiligingsupdate voor niet-Engelse versies van Windows XP hebt toegepast (in tegenstelling tot Windows XP Service Pack 1), moet u geen aanvullende actie ondernemen zoals u al beschermd bent tegen deze kwetsbaarheid. Als u echter de JET-optionele tekstfoutinformatie in dezelfde taal wilt hebben als uw Windows XP-installatie, moet u de oorspronkelijke beveiligingsupdate MS04-014 (837001) verwijderen na de procedure voor verwijdering in dit document en installeer de herziene versie. Zodra 837001 is verwijderd, zal het opnieuw bekijken van Windows-update, resulteert in de herziene MS04-014-beveiligingsupdate voor Windows XP die opnieuw wordt aangeboden met de juiste, gelokaliseerde, optionele tekstfoutsnaren. De volgende bestanden zijn alleen op niet-Engelse systemen, bijgewerkt als onderdeel van deze update: MSWSTR10.dll en MSJINT40.dll. U kunt andere bestanden zien met nieuwe datum- en tijdinformatie van de oorspronkelijke release - deze bestanden blijven ongewijzigd, alleen de 2 bovenstaande bestanden zijn bijgewerkt. Er bestaat een kwetsbaarheid van bufferoverschrijding in de Microsoft Jet Database-engine (JET) die externe code-uitvoering mogelijk zou kunnen maken. Een aanvaller die met succes exploiteert, kan deze kwetsbaarheid volledige controle hebben over een getroffen systeem, inclusief het installeren van programma's; gegevens bekijken, wijzigen of verwijderen; of nieuwe accounts maken met volledige privileges. Microsoft beveelt aan dat klanten de update zo snel mogelijk installeren.

Microsoft Windows NT Gerelateerde software