发布日期：2011-01-11
更新日期：2011-01-12

受影响系统：

Microsoft Windows Data Access Components 6.0
Microsoft Windows Data Access Components 2.8 SP2
Microsoft Windows Data Access Components 2.8 SP1
Microsoft Windows Data Access Components 2.8

描述：

---

BUGTRAQ  ID: 45698
CVE ID: CVE-2011-0027

Microsoft Windows是微软发布的非常流行的操作系统。

Microsoft Data Access Object处理畸形的参数输入时存在内存破坏漏洞，远程攻击者可能通过IE利用来执行任意指令控制用户系统。

<*来源：Peter Vreugdenhil
  
  链接：http://www.microsoft.com/technet/security/bulletin/MS11-002.asp
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS11-002）以及相应补丁:

MS11-002：Vulnerabilities in Microsoft Data Access Components Could Allow Remote Code Execution (2451910)

链接：http://www.microsoft.com/technet/security/bulletin/MS11-002.asp

浏览次数：2650
严重程度：0（网友投票）