【每日安全資訊】谷歌公開披露尚未修補的微軟 Jet 數據庫引擎 RCE 漏洞

Google Project Zero 安全團隊9月20日公開披露了一個影響 Microsoft Jet 數據庫引擎的遠程執行代碼漏洞。該漏洞被認爲會影響所有支持的 Windows 版本（包括服務器版本），且截至本文發佈時，尚未完成修補。Google 團隊表示他們已遵循其披露流程，Microsoft 已經超過了 120 天的漏洞披露限制日期。 該漏洞屬於越界（OOB）寫入漏洞，可通過 OLEDB

>>阅读原文<<