MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
Vydavateľ:
Microsoft
Preskenované na vírusy
Windows
Free
Stiahnuť ▼ vMS02-040
6.9K stiahnutia
| Verzia | MS02-040 |
|---|---|
| Vydavateľ | Microsoft |
| Dátum vydania | 5. 12. 2008 |
| Dátum pridania | 17. 9. 2002 |
| Požiadavky OS | Windows, Windows 95, Windows 98, Windows NT |
| Požiadavky | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| Celkový počet stiahnutí | 6 867 |
| cena | Free |
Popis
Komponenty Microsoft Data Access Components (MDAC) poskytujú množstvo podporných technológií na prístup k databázam a ich používanie. Medzi týmito funkciami je zahrnutá základná podpora pre príkaz T-SQL OpenRowSet. Výsledkom je slabé miesto zabezpečenia, pretože funkcie MDAC, ktoré sú základom OpenRowSet, obsahujú nekontrolovanú vyrovnávaciu pamäť.
Útočník, ktorý by ho úspešne zneužil, by mohol vykonať akciu so všetkými oprávneniami ovplyvneného servera SQL Server. Útočníkovi by to prinajmenšom poskytlo úplnú kontrolu nad databázou a potenciálne by to mohlo poskytnúť aj administrátorské privilégiá na úrovni operačného systému.
