MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
Yayımcı:
Microsoft
Virüs taraması yapıldı
Windows
Free
İndir vMS02-040
6.9K indirme
| Sürüm | MS02-040 |
|---|---|
| Yayımcı | Microsoft |
| Yayın tarihi | 5 Ara 2008 |
| Ekleme Tarihi | 17 Eyl 2002 |
| İşletim sistemi gereksinimleri | Windows, Windows 95, Windows 98, Windows NT |
| Gereksinimler | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| Toplam indirme | 6.867 |
| Fiyat | Free |
Açıklama
Microsoft Veri Erişim Bileşenleri (MDAC), veritabanlarına erişmek ve bunları kullanmak için bir dizi destekleyici teknoloji sağlar. Bu işlevler arasında, T-SQL OpenRowSet komutu için temel destek bulunur. OpenRowSet'in temelindeki MDAC işlevlerinin denetlenmeyen bir arabellek içermesi nedeniyle bir güvenlik açığı oluşur.
Bunu başarıyla kullanan bir saldırgan, etkilenen bir SQL Server'ın tüm ayrıcalıklarıyla harekete geçebilir. En azından bu, saldırgana veritabanı üzerinde tam denetim sağlar ve potansiyel olarak işletim sistemi düzeyinde de yönetici ayrıcalıkları verebilir.
