新浪科技訊 北京時間1月8日晚間消息，據外媒報道，研究人員發現，微軟的Access數據庫應用程序存在一個漏洞，如果不進行修補，可能會對數千家美國企業産生不良影響。
Mimecast的團隊發現的這個漏洞可能會導緻敏感信息的意外洩露。他估計，約有85000家企業面臨風險。不過，到目前為止，據信尚沒有任何公司受到損害。
這個内存洩漏缺陷與去年在Microsoft Office中發現的漏洞非常相似。Access随機地将稱為内存元素的數據片段保存到每個文件中。通常，這隻是無用内容的一部分，但有時也有可能會是一些敏感的内容，比如密碼或用戶信息之類。對于一個具有耐心的黑客來說，這些信息就很有價值了。
Mimecast說，"如果能夠侵入包含有MDB文件的計算機，或者能夠獲取大量的MDB文件，黑客就可以對這些MDB文件進行所謂的自動"垃圾搜尋"(dumpster diving)，以查找和收集駐留在這些文件中的敏感信息，這些信息可以用于任何惡意用途。"
Microsoft已發布補丁來更正此問題。Mimecast鼓勵企業下載并安裝該補丁，并監控網絡流量，以監視是否有攻擊者在搜索潛在敏感文件的情況。(樵風)
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
