Neue Sicherheitslücke in der MS Jet-Datenbank

Dem Sicherheits-Spezialisten Secunia zufolge sei seit dem vorgestrigen Patch-Day wieder eine neue Sicherheitslücke in Microsoft-Produkten aufgetaucht. Durch die Jet-Datenbank-Engine könne der Angreifer auf einem verwundbaren System über eine manipulierte .mdb-Datei (Microsoft Access Datenbank) schädlichen Code ausführen. Microsoft bestätigte dies allerdings noch nicht, was auf eine gerade laufende Existenzprüfung der Lücke hinweisen kann. Secunia stuft die Lücke übrigens als "sehr kritisch" ein.

Link: Microsoft Jet Database Engine Database File Parsing Vulnerability

Vielen lieben Dank an unseren treuen Leser Hauner für diese Meldung.