RNP > Serviços > Segurança em redes > Alertas do CAIS

Microsoft Security Bulletin MS03-038

Vulnerabilidade no Microsoft Access (827104)

[Microsoft, 03.09.2003, revisão 01]

O CAIS está repassando o alerta da Microsoft, Microsoft Security Bulletin MS03-038: Unchecked Buffer in Microsoft Access Snapshot Viewer Could Allow Code Execution (827104), que trata de uma vulnerabilidade no Microsoft Access Snapshot Viewer que permite a distribuição de um snapshot (imagem instantanea/"fotografia") de uma base de dados Access que permite a visualização dos dados sem a necessidade de possuir o Microsoft Access instalado no sistema.

Sistemas afetados:

Microsoft Access 97
Microsoft Access 2000
Microsoft Access 2002

Correções disponíveis:

A correção consiste na aplicação dos patches recomendados pela Microsoft e disponíveis em:

Access 2002:
http://microsoft.com/downloads/details.aspx?FamilyId

Administrative update only:
http://microsoft.com/office/ork/xp/journ/snpv1001a.htm

Access 2000:
http://microsoft.com/downloads/details.aspx?FamilyId

Administrative update only:
http://microsoft.com/office/ork/2000/journ/snpv0901.htm

Access 97:
http://www.microsoft.com/AccessDev/Articles/snapshot.htm

Stand-alone Snapshot Viewer Control:
http://www.microsoft.com/AccessDev/Articles/snapshot.htm

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/ms03-038.asp

Identificador do CVE:

CAN-2003-0665 (http://cve.mitre.org)

O CAIS recomenda fortemente aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais