MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
გამომცემელი:
Microsoft
ვირუსებისგან თავისუფალი
Windows
Free
გადმოწერა vMS02-040
6.9K ჩამოტვირთვები
| ვერსია | MS02-040 |
|---|---|
| გამომცემელი | Microsoft |
| Გამოშვების თარიღი | 5 დეკ. 2008 |
| Თარიღი დამატებულია | 17 სექ. 2002 |
| მოთხოვნები | Windows, Windows 95, Windows 98, Windows NT |
| მოთხოვნები | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| სულ ჩამოტვირთვების | 6 867 |
| ფასი | Free |
აღწერა
Microsoft Data Access Components (MDAC) უზრუნველყოფს უამრავ დამხმარე ტექნოლოგიას მონაცემთა ბაზებზე წვდომისა და გამოყენებისთვის. ამ ფუნქციებს შორის არის T-SQL OpenRowSet ბრძანების ძირითადი მხარდაჭერა. უსაფრთხოების დაუცველობა წარმოიქმნება იმის გამო, რომ MDAC ფუნქციები, რომლებიც ემყარება OpenRowSet-ს, შეიცავს შეუმოწმებელ ბუფერს.
თავდამსხმელი, რომელიც წარმატებით გამოიყენებდა მას, შეძლებდა მოქმედების განხორციელებას დაზარალებული SQL სერვერის ყველა პრივილეგიით. მინიმუმ, ეს მისცემს თავდამსხმელს სრულ კონტროლს მონაცემთა ბაზაზე და, შესაძლოა, ადმინისტრაციული პრივილეგიების მინიჭება ოპერაციული სისტემის დონეზეც.
