MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
Vydavatel:
Microsoft
Prohledáno na viry
Windows
Free
Stažení vMS02-040
6.9K stažení
| Verze | MS02-040 |
|---|---|
| Vydavatel | Microsoft |
| Datum vydání | 5. 12. 2008 |
| Datum přidáno | 17. 9. 2002 |
| Os požadavky | Windows, Windows 95, Windows 98, Windows NT |
| Požadavky | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| Celkový počet stažení | 6 867 |
| Cena | Free |
Popis
Microsoft Data Access Components (MDAC) poskytují řadu podpůrných technologií pro přístup k databázím a jejich používání. Mezi tyto funkce je zahrnuta základní podpora pro příkaz T-SQL OpenRowSet. Výsledkem je chyba zabezpečení, protože funkce MDAC, které jsou základem OpenRowSet, obsahují nekontrolovanou vyrovnávací paměť.
Útočník, který by jej úspěšně zneužil, by mohl podniknout akci se všemi oprávněními postiženého serveru SQL Server. Minimálně by to útočníkovi poskytlo úplnou kontrolu nad databází a potenciálně by také mohlo udělit oprávnění správce na úrovni operačního systému.
