Microsoft Windows是微软发布的非常流行的操作系统。
Windows的RDS.Dataspace ActiveX实现上存在漏洞,远程攻击者可能利用此漏洞在获取主机的控制。
在某些情况下,MDAC所捆绑的RDS.Dataspace ActiveX控件无法确保能够进行安全的交互,导致远程代码执行漏洞,成功利用这个漏洞的攻击者可以完全控制受影响的系统。
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
Microsoft Windows 2000SP4
Microsoft已经为此发布了一个安全公告(MS06-014)以及相应补丁:
MS06-014:Vulnerability in the Microsoft Data Access Components (MDAC) Function Could Allow Code Execution (911562)
链接:http://www.microsoft.com/technet/security/Bulletin/MS06-014.mspx?pf=true
暂无评论