IT-säkerhetsföretaget Mimecast upptäckte sårbarhet i Office-program

En sårbarhet har upptäckts i databasprogrammet Access, som är en del av Microsofts Office-paketet, avslöjar IT-säkerhetsföretaget Mimecast.

Visa företagsinfo

Du bör omgående installera de senaste uppdateringarna för Microsoft Access-databasprogrammet och därefter öppna och spara alla dina befintliga MDB-filer av Access-format. IT-säkerhetsföretaget Mimecast har nämligen upptäckt en sårbarhet i filformatet, som har funnits sedan 2002 och idag används av alla nyare Access-versioner.

Sårbarheten berör administrationen av datorminnet och kan potentiellt leda till att IT-brottslingar installerar skadliga program på datorn. Sårbarheten öppnar även upp för IT-brottslingar att utföra så kallad 'dumpster diving', där en bulvan kan få tillgång till ett större antal MDB-filer och i vissa fall där hitta personlig information, som t ex lösenord.

Sårbarheten handlar om ett generellt kodningsfel, vilket gör att minnesinformation felaktigt lagras i MDB-filerna. Informationen är ofta fragmenterad och meningslös, på grund av att den bara tillfälligt lagras i datorns minne, men kan också innehålla bitar av reell information.

Denna problemställning kan således också utnyttjas av cyberkriminella för att placera, upptäcka och köra skadlig programvara i datorns minne, vilket möjliggör IT-attacker med t ex ransomware, där filerna på en dator låses och du måste betala en lösensumma för att få åtkomst till dem igen. Mimecast, som upptäckte sårbarheten, har meddelat Microsoft, som nu har släppt en uppdatering, CVE-2019-1463, för att lösa problemet. Du bör därför uppdatera Access för att korrigera och täppa till säkerhetshålet.

Läs gärna mer här på Mimecasts blog om sårbarheten och hur den upptäcktes.
https://www.mimecast.com/blog/2020/01/mimecast-discovers-mdb-leaker-microsoft-access-vulnerability-cve-2019-1463/

Presskontakt
Henrik Aare, Northern Link PR
henrik@nlpr.se
Tfn. 070-598 22 82

2020-01-28 - Industritorget

Kontaktinformation

Northern Link PR i Sverige AB

070-598 22 82

Se hemsida

Skicka e-post

Kontakter

Karta

Skriv ut
Tipsa

Postadress
Kungsgatan 60
11122 Stockholm

Besöksadress
Kungsgatan 60
11122 Stockholm

Region
Stockholm
Stockholms län
Sverige

Organisationsnummer:
556834-7198

Grundat: Ej angivet
Anställda: Ej angivet

Kontakter

Karta

Välkommen till Northern Link PR.

Vi hjälper företag med nordiska ambitioner.
När det gäller PR och kommunikation, strävar Northern Link PR att vara det bästa valet för företag med svensk eller helt nordiska ambitioner.

Vi ser vikten av meddelanden, strategi och taktik som är nära i linje med dina affärsmål. Därför har vi etablerat kompetens inom en rad tjänster som kan utvecklas och anpassas beroende på din unika situation.

Välkommen att kontakta oss.

Skicka förfrågan