独立行政法人情報処理推進機構セキュリティセンター (IPA/ISEC)は14日、[緊急対策情報]Microsoft Jet Database Engineの脆弱性 (MS08-028)についてを発表した。

ユーザーが複数のステップを踏まない限り悪用されないことから、同脆弱性のリスクは限定的であるとMicrosoftは見ている。同社によれば、この脆弱性はターゲットを絞った攻撃に使用されたという。 脆弱性はMicrosoft Jet Database Engineに存在し、Wordファイルを ...

6月のマイクロソフトセキュリティ更新を確認する マイクロソフトは22日、修正パッチが提供されていないJetデータベースエンジンの脆弱性を悪用した攻撃が確認されたとして、セキュリティアドバイザリを公開した。 Jetデータベースエンジンとは、個人 ...

MicrosoftのJETデータベースエンジンで発見されたゼロデイ脆弱性をZero Day Initiative(ZDI)が公表した(ZDIのブログ記事、アドバイザリー、Softpediaの記事、The Registerの記事)。 この脆弱性はJETデータベースエンジンのインデックス管理機能に存在する境界外書き込みの ...