MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
Kirjastaja:
Microsoft
Viiruste suhtes skaneeritud
Windows
Free
Lae alla vMS02-040
6.9K allalaadimisi
| Versioon | MS02-040 |
|---|---|
| Kirjastaja | Microsoft |
| Väljalaske kuupäev | 5. dets 2008 |
| Kuupäev lisatud | 17. sept 2002 |
| Os nõuded | Windows, Windows 95, Windows 98, Windows NT |
| Nõuded | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| Allalaadimisi kokku | 6 867 |
| Hind | Free |
Kirjeldus
Microsofti andmete juurdepääsu komponendid (MDAC) pakuvad andmebaasidele juurdepääsuks ja kasutamiseks mitmeid tugitehnoloogiaid. Nende funktsioonide hulka kuulub ka T-SQL OpenRowSet käsu aluseks olev tugi. Tekib turvahaavatavus, kuna OpenRowSeti aluseks olevad MDAC-funktsioonid sisaldavad kontrollimata puhvrit.
Ründaja, kes seda edukalt ära kasutas, saab tegutseda kõigi mõjutatud SQL Serveri õigustega. See annaks ründajale vähemalt täieliku kontrolli andmebaasi üle ja võib anda administraatoriõigusi ka operatsioonisüsteemi tasemel.
