MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
Издател:
Microsoft
Проверен за вируси
Windows
Free
Изтегли vMS02-040
6.9K изтегляния
| Версия | MS02-040 |
|---|---|
| Издател | Microsoft |
| Дата на излизане | 5.12.2008 г. |
| Датата е добавена | 17.09.2002 г. |
| Os изисквания | Windows, Windows 95, Windows 98, Windows NT |
| Изисквания | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| Общо изтегляния | 6 867 |
| Цена | Free |
Описание
Компонентите за достъп до данни на Microsoft (MDAC) предоставят редица поддържащи технологии за достъп и използване на бази данни. Сред тези функции е включена основната поддръжка за командата T-SQL OpenRowSet. Получава се уязвимост в сигурността, защото MDAC функциите, лежащи в основата на OpenRowSet, съдържат непроверен буфер.
Нападател, който го е използвал успешно, ще може да предприеме действия с всички привилегии на засегнат SQL Server. Като минимум, това би предоставило на атакуващия пълен контрол над базата данни и потенциално би могло да предостави и административни привилегии на ниво операционна система.
