Von: access-secrets-request@cgn.computerwissen.de im Auftrag von Access-Secrets [listmaster@computerwissen.de]
Gesendet: Donnerstag, 14. April 2005 22:32
An: Access-Secrets Abonnenten
Betreff: Sicherheitslücke in der Jet-Engine entdeckt

Infos und Profi-Tipps zu Microsoft Access, Ausgabe vom 14. April 2005

Herzlich Willkommen zu Ihren Access-Secrets
Access 2.0-Datenbanken nach Access 2003 konvertieren
Änderung von Daten automatisch protokollieren
Text- und Memofeldern optimal konfigurieren
Über "Access-Secrets"
Über den Fachverlag für Computerwissen
"Access-Secrets" abbestellen

Herzlich Willkommen zu Ihren Access-Secrets

Liebe Leserin, lieber Leser,

Microsoft hat am Dienstag verschiedene Patches veröffentlicht, aber für eine aktuelle Sicherheitslücke in der Jet-Engine gibt es noch keine Lösung. Bereits Ende März hatte die Firma HexView Details zu diesem Problem veröffentlicht:

http://hexview.com/ docs/ 20050331-1.txt

Allein das Öffnen einer manipulierten MDB-Datei kann also zur Ausführung von schadhaftem Code führen, ohne dass Access oder ein Virenscanner davor warnen können. Hexview hat die Tests mit der aktuellsten Version der Jet-Engine 4.0 (Access 2003) ausgeführt, aber es ist anzunehmen, dass auch Access 2000 und 2002/XP betroffen sind, die ebenfalls mit der Jet-Engine 4.0 ausgeliefert werden.

Microsoft ist über das Problem unterrichtet, hat aber bisher noch keine Lösung veröffentlicht. Man sollte daher beim Öffnen von MDB-Dateien aus unbekannter Quelle besondere Vorsicht walten lassen. Zurzeit sind zwar noch keine Fälle bekannt, in denen diese Sicherheitslücke ausgenutzt wurde, aber entsprechender Beispielcode ist bereits im Internet aufgetaucht.

Ihr

Thomas Tai

Chefredakteur

Access-Berater

Access-Aktuell

Access 2.0-Datenbanken nach Access 2003 konvertieren

Versionen: Access 2.0 und 2003

Kaum zu glauben aber wahr: es gibt immer noch eine nicht unerhebliche Anzahl von Access 2.0-Installationen. Während Access 2002 das alte Format noch konvertieren kann, erhalten Sie in Access 2003 beim Versuch, eine Datenbank im Format der Version 2.0 zu öffnen, lediglich eine Fehlermeldung "Sie müssen den Microsoft Access 2.0-Konverter installieren, um diese Datei zu konvertieren". Die Meldung verweist auf "Office Online" für den Download, der dort jedoch nur schwer zu finden ist. Sie können den Konverter direkt unter der folgenden Adresse herunterladen:

Access 2.0-Konverter für Access 2003

Starten Sie das Setup nach dem Download per Doppelklick und folgen Sie den weiteren Anweisungen des Installationsprogramms. Der Access 2.0-Konverter installiert sich "unsichtbar" in Access 2003; es gibt also keinen separaten Aufruf über START-PROGRAMME oder EXTRAS-ADD-INS. Vielmehr können Sie nun wie gewohnt eine Access 2.0-Datenbank direkt mit Access 2003 öffnen. Anstelle der erwähnten Fehlermeldung wird dann jedoch der Dialog zum Konvertieren bzw. schreibgeschützten Öffnen der Datenbank angezeigt.

Anzeige

Nutzen Sie unser kompaktes und übersichtliches Experten-Know-how

Mit diesem praktischen Schnell-Referenzen-Paket haben Sie Ihren PC jederzeit voll im Griff. Optimieren Sie Ihr System und vermeiden Sie lästige Software-Fehler und Hardware- Störungen. Ohne langes Suchen und Nachschlagen können Sie jetzt noch effizienter und sicherer mit Ihrem PC arbeiten. Unser spezielles Profi-Paket beinhaltet die folgenden drei Schnell-Referenzen:

  1. Tipps & Tricks von A-Z: Hier finden Sie viele geheime Tipps & Tricks zu Windows, MS-Office und dem Internet. Zusätzlich bieten wir Ihnen eine Liste mit den wichtigsten Windows-Shortcuts.
  2. BIOS-Tuning-Report: Mit den sofort umsetzbaren Informationen können Sie Ihr System über das BIOS oder die Registry schneller und stabiler machen. Dazu finden Sie hier wichtige BIOS-Troubleshooting-Tricks.
  3. Sofort-Hilfe-Lösungen: Beseitigen Sie Windows-Fehler und Hardware-Pannen im Handumdrehen – mit diesen wertvollen Erste-Hilfe-Tipps kein Problem.

Hier geht es direkt zu den Schnell-Referenzen!

Änderung von Daten automatisch protokollieren

Versionen: Access 97, 2000, 2002/XP und 2003

Wenn mehrere Anwender mit einer Datenbank arbeiten, sollte zur Klärung von Rückfragen immer eindeutig feststellbar sein, wann und von wem Datensätze angelegt oder geändert wurden. Access hält diese Informationen standardmäßig nicht fest, aber mit Hilfe von VBA können Sie die Funktionalität ganz einfach "nachrüsten". In der neuesten Ausgabe von Access_aktuell stellen wir Ihnen eine Lösung vor, die mit jedem Datensatz automatisch folgende Informationen speichert:

  • Wann und von welchem Anwender wurde ein Datensatz angelegt?
  • Wann und von welchem Anwender wurde ein Datensatz geändert.

Testen Sie jetzt Access_aktuell und Sie erhalten kostenlos die neueste Ausgabe mit der automatischen Protokollfunktion (und vielen weiteren Tipps und Lösungen) sowie 30 Tage Gratis-Zugriff auf den Online-Service:

Access_aktuell kostenlos testen

Text- und Memofeldern optimal konfigurieren

Versionen: Access 97, 2000, 2002/XP und 2003

Um den Cursor in einem Text- oder Memofeld nach der Aktivierung sofort an das Textende zu setzen und so Eingaben direkt starten zu können, gibt es zwei Möglichkeiten: Zunächst können Sie über das Menü EXTRAS-OPTIONEN auf der Registerkarte "Tastatur" im Bereich "Cursorverhalten bei Eintritt in Feld" die Option ZUM ENDE DES FELDES GEHEN aktivieren. Diese Einstellung hat aber den Nachteil, dass bei allen Feldern bei Aktivierung das Ende angesprungen wird – meist sollen Textfelder aber immer komplett markiert werden (Option GANZES FELD MARKIEREN), damit der Inhalt sofort durch Eintippen überschrieben werden kann – und außerdem wirkt diese Einstellung nur bei einem "normalen" Feldwechsel beispielsweise per Tab-Taste – beim direkten Klicken in das Memofeld bleibt der Cursor jedoch dort stehen, wo Sie geklickt haben.

Es empfiehlt sich daher, nicht diese Optionen zu ändern, sondern dem Text-/Memofeld über dessen Ereignisprozedur "Beim Hingehen" die folgenden VBA-Anweisungen zuzuordnen:

Private Sub Besuchsberichte_Enter()

Me.Besuchsberichte.SelStart = Len(.Text)

Me.Besuchsberichte.SelLength = 0

End Sub

Über die Eigenschaft "SelStart" kann der Cursor an eine beliebige Position im Text-/Memofeld gesetzt werden. Hier weisen wir dieser Eigenschaft die Anzahl vorhandener Zeichen über "Len(.Text)" zu, wodurch der Cursor hinter dem letzten Zeichen platziert wird. Die Zuweisung "SelStart = 0" sorgt schließlich dafür, dass nichts markiert ist, so dass sofort mit neuen Eingaben begonnen werden kann. Dabei spielt es keine Rolle, ob das Memofeld zum Beispiel über die Tab-Taste angesprungen oder durch Hineinklicken aktiviert wurde.

Über "Access-Secrets"

Der Newsletter "Access-Secrets" wird gesponsert vom "Access-Berater", dem praxisnahen und kompetenten Nachschlagewerk für Ihren erfolgreichen Einsatz von Microsoft Access.

Detaillierte Informationen zum "Access-Berater" sowie die Möglichkeit, den Berater kostenlos zum Test anzufordern, finden Sie hier:

Access-Berater kostenlos testen

Über den Fachverlag für Computerwissen

Der Newsletter "Access-Secrets" ist ein kostenloser E-Mail-Service des Fachverlags für Computerwissen. Informationen zu unserem Verlagsprogramm sowie zu weiteren kostenlosen Services finden Sie auf unseren Internetseiten unter der folgenden Adresse:

http://www.computerwissen.de/

"Access-Secrets" abbestellen

Sollten Sie an "Access-Secrets" einmal nicht mehr interessiert sein, können Sie den Newsletter jederzeit abbestellen. Ein Formular für Ihre Abbestellung finden Sie auf unseren Internetseiten unter der folgenden Adresse:

http://www.computerwissen.de/?page=snl

Impressum

"Access-Secrets" wird herausgegeben von:

Verlag für die Deutsche Wirtschaft AG
Fachverlag für Computerwissen
Theodor-Heuss-Strasse 2-4
53095 Bonn

Telefon: 02 28 / 9 55 01 90
Fax: 02 28 / 35 97 10

Internet: http://www.computerwissen.de/
E-Mail: info@computerwissen.de

Haftungsausschluss: Sämtliche Beiträge und Inhalte des Newsletters sind sorgfältig recherchiert. Dennoch ist eine Haftung ausgeschlossen.

Alle Rechte liegen beim Fachverlag für Computerwissen. Nachdruck und Veröffentlichung, auch auszugsweise, sind nicht gestattet.

Copyright © 2005 Fachverlag für Computerwissen


---
Incoming mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.859 / Virus Database: 585 - Release Date: 14.02.2005