内容简介：在120天的披露限制通过后，趋势科技的Zero Day Initiative（ZDI）发布了有关微软JET数据库引擎中尚未修补的零日漏洞的详细信息。正如ZDI所解释的那样，Microsoft Windows Jet数据库引擎中发现的研究团队发现的缺陷存在于JET数据库引擎的索引管理中，并且线程参与者可以通过特制的JET数据库文件来利用它，该文件旨在激发远程写入导致远程执行代码。
在120天的披露限制通过后，趋势科技的Zero Day Initiative（ZDI）发布了有关微软JET数据库引擎中尚未修补的零日漏洞的详细信息。
正如ZDI所解释的那样，Microsoft Windows Jet数据库引擎中发现的 零日漏洞 可能允许攻击者在任何易受攻击的软件安装上远程执行代码。
研究团队发现的缺陷存在于JET数据库引擎的索引管理中，并且线程参与者可以通过特制的JET数据库文件来利用它，该文件旨在激发远程写入导致远程执行代码。
幸运的是，在没有用户交互的情况下，攻击者无法利用漏洞，因为成功的攻击需要以恶意数据库文件为起点，而这是坏参与者无法自动化的事情。
微软此前已在9月修补了两个缓冲区溢出漏洞（即CVE-2018-8392和CVE-2018-8393），但尚未针对ZDI发现的远程代码执行漏洞引入补丁。
在120天的披露时间表到期后，该漏洞已被公开披露
趋势科技的Zero Day Initiative最初在5月8日报告了零日RCE漏洞并得到了回复，确认微软已于5月14日成功复制了该问题。
然而，由于内部问题，微软推迟了补丁，并且在ZDI在9月10日提醒他们漏洞的零日潜力后，安全研究团队在9月20日公开发布了一份咨询报告。
“我们的调查已经证实Windows 7中存在此漏洞，但我们认为所有受支持的Windows版本都受到此错误的影响，包括服务器版本，”ZDI的Simon Zuckerbraun表示。
作为缓解建议，趋势科技建议可能受影响的所有用户仅使用从受信任来源收到的文件。
ZDI还提到微软正在开发一个补丁来解决这个问题，该补丁可以包含在Redmond的10月补丁版本中。
Linux公社的RSS地址 ： https://www.linuxidc.com/rssFeed.aspx
本文永久更新链接地址： https://www.linuxidc.com/Linux/2018-09/154304.htm
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
浪潮之巅（第三版）（上下册）
吴军 / 人民邮电出版社 / 2016-5 / 99.00元
一个企业的发展与崛起，绝非只是空有领导强人即可达成。任何的决策、同期的商业环境，都在都影响着企业的兴衰。《浪潮之巅》不只是一本历史书，除了讲述科技顶尖企业的发展规律，对于华尔街如何左右科技公司，以及金融风暴对科技产业的冲击，也多有着墨。此外，这本书也着力讲述很多尚在普及 或将要发生的，比如微博和云计算，以及对下一代互联网科技产业浪潮的判断和预测。因为在极度商业化的今天，科技的进步和商机是分不开的。......一起来看看 《浪潮之巅（第三版）（上下册）》 这本书的介绍吧!
