Komponenter

Symantec: ActiveX-attacker i Microsoft Access kommer att intensifieras

Microsoft Access 2007 2010 2013 pt 7 (Parameter query with Form; Macro & Append/Update/Delete Query)

Microsoft Access 2007 2010 2013 pt 7 (Parameter query with Form; Macro & Append/Update/Delete Query)
Anonim

En lättanvänd verktygslåda som används för att hacka datorer har nu uppdaterats för att utnyttja ett oöverträffat säkerhetsproblem i Microsofts programvara, vilket kan innebära att attacker kommer att intensifieras, enligt leverantören Symantec.

The Neosploit verktygslåda är en av flera på Internet som kan användas av mindre tekniska hackare för att kompromissa maskiner. Symantec sa att det har upptäckt på sitt nätverk av Internet-sensorer att Neosploit kan utnyttja en sårbarhet som avslöjades tidigt i förra veckan i Microsofts Access-databasprogram.

"Ytterligare analys av dessa honeypot-kompromisser har visat att exploateringen har lagts till en variant av Neosploit exploit kit, kommer det mycket sannolikt att nå ett större antal offer, "enligt en post på företagets ThreatCon rådgivande kommitté.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Microsoft hasn Det gick inte att lösa buggan ännu, och företaget har precis utfärdat sina patchar för månaden den 8 juli. Sårbarheten ligger inom ActiveX-kontrollen för Snapshot Viewer, som startar en tittare för Microsoft Access-rapporter som inte kräver att Access-programmet själv körs.

Sårbarheten utgör en speciell fara eftersom ActiveX-kontrollen digitalt är signerad av Microsoft, vilket innebär att personer som har Internet Explorer konfigurerad att lita på ActiveX-kontroller med den desi

Några av de webbsidor som redan hackats med automatiska SQL-injektionsattacker tidigare i år rymmer också Microsoft Acess-attacken enligt Symantecs Sean Hittel.

"Som det är fallet med de flesta av dessa ActiveX-attacker, serveras de av traditionella webbplatser som själva har blivit offer för automatiserade SQL-injektionsattacker", skrev Hittel på ett Symantec-forum. "Tidigare har vi sett att offentliga, kommersiella och hobbysidor blir offer för dessa SQL-injektionsattacker och börjar sedan betjäna utnyttjanden för var och en av sina besökare."

Den problematiska tittaren åtföljer alla stödda versioner av Microsoft Office Access utom Microsoft Access 2007, Microsoft har erbjudit förslag i en säkerhetsrådgivning för att förhindra attacker tills en patch är tillgänglig.