IE+Snapshot Viewer for Access 爆0-Day漏洞



贊助商連結


Crane_Ku
2008-07-10, 11:35 AM
這裡可以測試喔
http://malwareguru.org/
攻擊成功會在系統產生"c:\SnapShock.exe"檔案
如果蓋掉你的autoexec.bat
還是bootini......XD

你有安裝Snapshot Viewer for Access嗎??(應該是不多的)
小心囉~~~

贊助商連結


vicacheung
2008-07-10, 11:52 AM
7日的時候MS就公佈了,呵呵


該缺陷位於Snapshot Viewer ActiveX control(快相查看器控制插件),除微軟Access 2007之外,所有微軟Access產品均存在該缺陷。