MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
Založnik:
Microsoft
Preiskano na viruse
Windows
Free
Prenesi vMS02-040
6.9K prenosi
| Različica | MS02-040 |
|---|---|
| Založnik | Microsoft |
| Datum izdaje | 5. dec. 2008 |
| Datum dodajanja | 17. sep. 2002 |
| Os zahteve | Windows, Windows 95, Windows 98, Windows NT |
| Zahteve | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| Skupno prenosov | 6.867 |
| Cena | Free |
Opis
Komponente Microsoftovega dostopa do podatkov (MDAC) zagotavljajo številne podporne tehnologije za dostop in uporabo baz podatkov. Med te funkcije je vključena osnovna podpora za ukaz T-SQL OpenRowSet. Nastane varnostna ranljivost, ker funkcije MDAC, ki so podlaga OpenRowSet, vsebujejo nepreverjen medpomnilnik.
Napadalec, ki ga je uspešno izkoristil, bi lahko ukrepal z vsemi privilegiji prizadetega SQL Serverja. To bi napadalcu vsaj omogočilo popoln nadzor nad bazo podatkov in potencialno bi lahko dodelilo skrbniške pravice tudi na ravni operacijskega sistema.
