MS07-009：Data Access Components 执行代码漏洞

发布日期： 二月 13, 2007版本： 1.0  本文的目标读者： 使用 Microsoft Windows 的客户  
[url=/bugs/]漏洞[/url]
的影响： 远程执行代码  最高严重等级： 严重  建议： 客户应立即应用此更新  
[url=/]安全[/url]
更新替代： 此公告替代以前的
[url=/]安全[/url]
更新。  经过测试的软件和
[url=/]安全[/url]
更新下载位置：  受影响的软件：   %26#8226;Microsoft Windows 2000 Service Pack 4 上的 Microsoft Data Access Components 2.5 Service Pack 3 -
[url=/code/asp/]asp[/url]
x?FamilyId=EF163E3E-DD3B-4429-98A4-720DA2C96464">下载此更新  %26#8226;Microsoft Windows XP Service Pack 2 上的 Microsoft Data Access Components 2.8 Service Pack 1 –
[url=/code/asp/]asp[/url]
x?FamilyId=6B0CDB65-AEF4-489F-B917-812D9F7687BD">下载此更新  %26#8226;Microsoft Windows Server 2003 上的 Microsoft Data Access Components 2.8 -
[url=/code/asp/]asp[/url]
x?FamilyId=34D24335-4EC0-49E7-9E3F-787F89DD7B1D">下载此更新  %26#8226;Microsoft Windows Server 2003（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）上的 Microsoft Data Access Components 2.8 -
[url=/code/asp/]asp[/url]
x?FamilyId=58322D1B-A1A8-4BA6-BA1B-6649013CC324">下载此更新  不受影响的软件：  %26#8226;Microsoft Windows XP Professional x64 Edition 上的 Microsoft Data Access Components 2.8 Service Pack 2  %26#8226;Microsoft Windows Server 2003 Service Pack 1 上的 Microsoft Data Access Components 2.8 Service Pack 2  %26#8226;Microsoft Windows Server 2003 SP1（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）上的 Microsoft Data Access Components 2.8 Service Pack 2  %26#8226;Microsoft Windows Server 2003 x64 Edition 上的 Microsoft Data Access Components 2.8 Service Pack 2  %26#8226;Windows Vista 上的 Windows Data Access Components 6.0  经过测试的 Microsoft Windows 组件：  受影响的组件：  %26#8226;安装在 Microsoft Windows 2000 Service Pack 4 上的 Microsoft Data Access Components 2.7 Service Pack 1 -
[url=/code/asp/]asp[/url]
x?FamilyId=591B0967-C8AB-4B85-A9AF-C01E8D8E3ADC">下载此更新  %26#8226;安装在 Microsoft Windows 2000 Service Pack 4 上的 Microsoft Data Access Components 2.8 -
[url=/code/asp/]asp[/url]
x?FamilyId=BC864245-175A-4B55-AB4A-FB5D0E03DCFC">下载此更新  %26#8226;安装在 Microsoft Windows 2000 Service Pack 4 上的 Microsoft Data Access Components 2.8 Service Pack 1 -
[url=/code/asp/]asp[/url]
x?FamilyId=341859BF-8DAA-419B-88CD-E5E8EB4A5BAD">下载此更新  微软的
[url=/]安全[/url]
公告:
  
[/url]

[url=http://www.microsoft.com/china/technet/security/bulletin/MS07-009.mspx]http://www.microsoft.com/china/technet/security/bulletin/MS07-009.mspx

[/url]

[url=http://www.microsoft.com/technet/security/bulletin/MS04-039.mspx]
  （
以上链接均连到第三方网站
）  摘要：  此更新可解决一个公开
[url=/bugs/]漏洞[/url]
。 本公告的“
[url=/bugs/]漏洞[/url]
详细资料”部分中对此
[url=/bugs/]漏洞[/url]
进行了说明。  如果用户使用管理用户权限登录，成功利用此
[url=/bugs/]漏洞[/url]
的
[url=/]攻击[/url]
者便可完全控制受影响的
[url=/jsj/system/]系统[/url]
。
[url=/]攻击[/url]
者可随后安装
[url=/code/]程序[/url]
；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少
[url=/jsj/system/]系统[/url]
用户权限的用户比具有管理用户权限的用户受到的影响要小。  我们建议用户立即应用此更新。  严重等级和
[url=/bugs/]漏洞[/url]
标识符：  
[url=/bugs/]漏洞[/url]
标识符
[url=/bugs/]漏洞[/url]
的影响Microsoft Windows 2000 Service Pack 4Microsoft Windows XP Service Pack 2Microsoft Windows Server 2003 Microsoft Windows MDAC ActiveX
[url=/bugs/]漏洞[/url]
-
CVE-2006-5559
  远程执行代码  严重  严重  严重                                 



[url=java:copyUrl(]复制地址，推荐给QQ、MSN上的好友[/url]


[url=/bbs/]进入黑客手册技术论坛和大家一起讨论[/url]