微软Access数据库出现漏洞 或致8.5万家企业面临风险

互联网
2020
01/09
09:33
新浪科技
分享

  新浪科技讯 北京时间1月8日晚间消息,据外媒报道,研究人员发现,微软的Access数据库应用程序存在一个漏洞,如果不进行修补,可能会对数千家美国企业产生不良影响。

  Mimecast的团队发现的这个漏洞可能会导致敏感信息的意外泄露。他估计,约有85000家企业面临风险。不过,到目前为止,据信尚没有任何公司受到损害。

  这个内存泄漏缺陷与去年在Microsoft Office中发现的漏洞非常相似。Access随机地将称为内存元素的数据片段保存到每个文件中。通常,这只是无用内容的一部分,但有时也有可能会是一些敏感的内容,比如密码或用户信息之类。对于一个具有耐心的黑客来说,这些信息就很有价值了。

  Mimecast说,"如果能够侵入包含有MDB文件的计算机,或者能够获取大量的MDB文件,黑客就可以对这些MDB文件进行所谓的自动"垃圾搜寻"(dumpster diving),以查找和收集驻留在这些文件中的敏感信息,这些信息可以用于任何恶意用途。"

  Microsoft已发布补丁来更正此问题。Mimecast鼓励企业下载并安装该补丁,并监控网络流量,以监视是否有攻击者在搜索潜在敏感文件的情况。(樵风)

THE END
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一点科技的观点和立场。
为你推荐
猜你喜欢

同城获客系统怎么甄别服务商?拓氪科技 AIGEO 引擎方案靠谱吗

同城流量,正成为本地实体、区域B端企业稳定客源的核心基本盘。但渠道分散、链路割裂、数据掺水、代运营溢价等痛点持续推高获客成本。艾瑞咨询调研数据显示,超六成本地企业采购营销服务时,难以区分技术工具供应商

科技 AI

1周前

海外 GEO 优化该怎么采购避坑,朝闻通能提供哪些落地解决方案?

生成式大模型正在重塑全球商业信息获取路径,传统海外SEO依靠关键词排名、外链铺量的投放逻辑,价值边界持续收窄。海外GEO优化以E-E-A-T可信信源建设为底层框架,核心目标是沉淀能够被海外主流大模型识

1周前

企业做户外广告投放怎么避坑,传播易的资源与优势有哪些

线上流量竞争加剧、获客成本持续走高,户外媒体依托场景沉浸式、低干扰、强到达的传播特质,重新成为企业品牌建设、区域获客的重要渠道。从企业采购视角看,户外广告投放长期存在资源分散、报价信息不透明、多层转包

企业 传播易

1周前

拓氪科技外贸获客系统有哪些落地优势?

一、行业现状与投放价值全球B2B采购决策正加速向AI信息检索迁移,国内出海企业的外贸获客底层逻辑迎来结构性变革。传统获客渠道,如B2B平台竞价、线下海外展会、独立站传统SEO等,普遍显现边际效益递减:

科技

3周前

企业采购品牌推广引流服务,朝闻通能解决哪些投放痛点?

一、行业现状与投放价值流量成本持续走高,品牌推广引流已经脱离单纯稿件发布、单次广告曝光的浅层阶段,转向品牌公信力搭建、目标人群精准触达、传播效果可追溯的全域传播体系。艾瑞咨询监测数据显示,国内企业市场

企业 品牌

3周前

选择传播易 GEO 优化系统,能解决 AI 检索信源难题吗?

生成式大模型正在重构品牌信息触达的底层逻辑。传统SEO的核心目标是争夺搜索引擎页面关键词排名,流量获取高度依赖网页排序;而GEO生成式引擎优化,核心是打造符合E-E-A-T标准的品牌可信语料资产,提升

传播易 AI

3周前