MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
Выдавец:
Microsoft
Праверана на вірусы
Windows
Free
Спампаваць vMS02-040
6.9K загрузкі
| Версія | MS02-040 |
|---|---|
| Выдавец | Microsoft |
| Дата выпуску | 5 сне 2008 г. |
| Дата дададзена | 17 вер 2002 г. |
| Патрабаванні да ОС | Windows, Windows 95, Windows 98, Windows NT |
| Патрабаванні | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| Усяго загрузак | 6 867 |
| Кошт | Free |
Апісанне
Кампаненты доступу да дадзеных Microsoft (MDAC) забяспечваюць шэраг дапаможных тэхналогій для доступу і выкарыстання баз дадзеных. Сярод гэтых функцый - базавая падтрымка каманды T-SQL OpenRowSet. Уразлівасць бяспекі ўзнікае таму, што функцыі MDAC, якія ляжаць у аснове OpenRowSet, утрымліваюць неправераны буфер.
Зламыснік, які паспяхова выкарыстаў яго, зможа прыняць меры з усімі прывілеямі закранутага SQL Server. Як мінімум, гэта дало б зламысніку поўны кантроль над базай дадзеных і патэнцыйна магло б даць адміністрацыйныя прывілеі на ўзроўні аперацыйнай сістэмы.
