Microsoft Windows Jet數(shù)據(jù)庫(kù)引擎緩沖區(qū)錯(cuò)誤漏洞
  • CNNVD編號(hào)：CNNVD-201901-127
  • 危害等級(jí)： 高危 
  • CVE編號(hào)：CVE-2019-0581
  • 漏洞類型： CVE-2019-0581
  • 威脅類型：本地
  • 廠       商：microsoft
  • 漏洞來(lái)源：rgod of 9sg Securi...
  • 發(fā)布時(shí)間：2019-01-09
  • 更新時(shí)間：2020-12-11

漏洞簡(jiǎn)介

Microsoft Windows 10等都是美國(guó)微軟（Microsoft）公司發(fā)布的一系列操作系統(tǒng)。JET Database Engine是其中的一個(gè)底層數(shù)據(jù)庫(kù)引擎。

Microsoft Windows Jet數(shù)據(jù)庫(kù)引擎中存在遠(yuǎn)程代碼執(zhí)行漏洞，該漏洞源于Jet數(shù)據(jù)庫(kù)引擎不正確地處理內(nèi)存中的對(duì)象。遠(yuǎn)程攻擊者可借助特制的文件利用該漏洞在系統(tǒng)上執(zhí)行任意代碼。以下系統(tǒng)版本受到影響：Microsoft Windows 10，Windows 10版本1607，Windows 10版本1703，Windows 10版本1709，Windows 10版本1803，Windows 10版本1809，Windows 7 SP1，Windows 8.1，Windows RT 8.1，Windows Server 2008 SP2，Windows Server 2008 R2 SP1，Windows Server 2012，Windows Server 2012 R2，Windows Server 2016，Windows Server 2019，Windows Server版本1709，Windows Server版本1803。

漏洞公示

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0581