Microsoft Data Access Components bis 6.0 Pufferüberlauf [CVE-2012-1891]

VulDB: Microsoft Data Access Components bis 6.0 Pufferüberlauf [CVE-2012-1891]

Allgemein

Microsoft

scipID: 5651
Betroffen: Microsoft Data Access Components bis 6.0
Veröffentlicht: 10.07.2012
Risiko: kritisch
Eintrag: 88.4% komplett
Erstellt: 12.07.2012
Aktualisiert: 03.09.2012

Beschreibung

Eine Schwachstelle wurde in Microsoft Data Access Components bis 6.0, ein Betriebssystem, ausgemacht. Sie wurde als kritisch eingestuft. Es geht hierbei um eine unbekannte Funktion. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Damit kann man Programmcode ausführen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 10.07.2012 von Zero Day Initiative als MS12-045 in Form eines Bulletins (Microsoft Technet) herausgegeben. Auf technet.microsoft.com kann das Advisory eingesehen werden. Eine Veröffentlichung wurde in Zusammenarbeit mit Microsoft angestrebt. Die Verwundbarkeit wird seit dem 22.03.2012 mit der eindeutigen Identifikation CVE-2012-1891 gehandelt. Das Ausnutzbarkeit gilt als schwierig. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS12-045 lösen. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat hiermit sofort gehandelt. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (83657) und Secunia (SA49743) dokumentiert.