微软Access数据库呈现缝隙或致8.5万家企业面对危险

　　新浪科技讯 北京时间1月8日晚间音讯，据外媒报导，研究人员发现，微软的Access数据库应用程序存在一个缝隙，假如不进行修补，可能会对数千家美国企业发生不良影响。

　　Mimecast的团队发现的这个缝隙可能会导致灵敏信息的意外走漏。他估量，约有85000家企业面对危险。不过，到目前为止，据信尚没有一点公司遭到危害。

　　这个内存走漏缺点与去年在Microsoft Office中发现的缝隙十分类似。Access随机地将称为内存元素的数据片段保存到每个文件中。一般，这仅仅无用内容的一部分，但有时也有必定的概率会是一些灵敏的内容，比方暗码或用户个人信息之类。关于一个具有耐性的黑客来说，这些信息就很有价值了。

　　Mimecast说，"假如能够侵入包括有MDB文件的计算机，或许能够获取很多的MDB文件，黑客就能够对这些MDB文件进行所谓的主动"废物查找"（dumpster diving），以查找和搜集驻留在这些文件中的灵敏信息，这些信息能够用于任何歹意用处。"

　　Microsoft已发布补丁来更正此问题。Mimecast鼓舞企业下载并装置该补丁，并监控网络流量，以监督是否有攻击者在查找潜在灵敏文件的状况。(樵风)