MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
ناشر:
Microsoft
بدون ویروس
Windows
Free
دانلود vMS02-040
6.9K دانلودها
| نسخه | MS02-040 |
|---|---|
| ناشر | Microsoft |
| تاریخ انتشار | ۵ دسامبر ۲۰۰۸ |
| تاریخ اضافه شده | ۱۷ سپتامبر ۲۰۰۲ |
| الزامات سیستم عامل | Windows, Windows 95, Windows 98, Windows NT |
| الزامات | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| کل بارگیری ها | ۶٬۸۶۷ |
| قیمت | Free |
شرح
مؤلفههای دسترسی به دادههای مایکروسافت (MDAC) تعدادی فناوری پشتیبانی برای دسترسی و استفاده از پایگاههای داده ارائه میکنند. در میان این توابع، پشتیبانی اساسی از دستور T-SQL OpenRowSet گنجانده شده است. یک آسیبپذیری امنیتی به این دلیل است که توابع MDAC زیر بنای OpenRowSet حاوی یک بافر بدون علامت است.
مهاجمی که با موفقیت از آن بهره برداری کند، می تواند با تمام امتیازات یک سرور SQL آسیب دیده، اقدام کند. حداقل، این امر به مهاجم کنترل کامل بر پایگاه داده را می دهد و به طور بالقوه می تواند امتیازات اداری را در سطح سیستم عامل نیز اعطا کند.
