Microsoft Windows Jet數(shù)據(jù)庫引擎緩沖區(qū)錯誤漏洞
  • CNNVD編號：CNNVD-201901-127
  • 危害等級： 高危 
  • CVE編號：CVE-2019-0581
  • 漏洞類型： CVE-2019-0581
  • 威脅類型：本地
  • 廠       商：microsoft
  • 漏洞來源：rgod of 9sg Securi...
  • 發(fā)布時間：2019-01-09
  • 更新時間：2020-12-11

漏洞簡介

Microsoft Windows 10等都是美國微軟（Microsoft）公司發(fā)布的一系列操作系統(tǒng)。JET Database Engine是其中的一個底層數(shù)據(jù)庫引擎。

Microsoft Windows Jet數(shù)據(jù)庫引擎中存在遠(yuǎn)程代碼執(zhí)行漏洞，該漏洞源于Jet數(shù)據(jù)庫引擎不正確地處理內(nèi)存中的對象。遠(yuǎn)程攻擊者可借助特制的文件利用該漏洞在系統(tǒng)上執(zhí)行任意代碼。以下系統(tǒng)版本受到影響：Microsoft Windows 10，Windows 10版本1607，Windows 10版本1703，Windows 10版本1709，Windows 10版本1803，Windows 10版本1809，Windows 7 SP1，Windows 8.1，Windows RT 8.1，Windows Server 2008 SP2，Windows Server 2008 R2 SP1，Windows Server 2012，Windows Server 2012 R2，Windows Server 2016，Windows Server 2019，Windows Server版本1709，Windows Server版本1803。

漏洞公示

目前廠商已發(fā)布升級補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0581