MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
Nhà xuất bản:
Microsoft
Đã quét virus
Windows
Free
Tải xuống vMS02-040
6.9K lượt tải
| Phiên bản | MS02-040 |
|---|---|
| Nhà xuất bản | Microsoft |
| Ngày phát hành | 5 thg 12, 2008 |
| Ngày thêm | 17 thg 9, 2002 |
| Yêu cầu Os | Windows, Windows 95, Windows 98, Windows NT |
| Yêu cầu | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| Tổng số lượt tải xuống | 6.867 |
| Giá bán | Free |
Sự miêu tả
Cấu phần Truy cập Dữ liệu của Microsoft (MDAC) cung cấp một số công nghệ hỗ trợ để truy cập và sử dụng cơ sở dữ liệu. Bao gồm trong số các chức năng này là hỗ trợ cơ bản cho lệnh T-SQL OpenRowSet. Một lỗ hổng bảo mật là do các chức năng MDAC bên dưới OpenRowSet chứa một bộ đệm chưa được kiểm tra.
Kẻ tấn công đã khai thác thành công nó sẽ có thể thực hiện hành động với tất cả các đặc quyền của một máy chủ SQL bị ảnh hưởng. Ở mức tối thiểu, điều này sẽ cho phép kẻ tấn công kiểm soát hoàn toàn cơ sở dữ liệu và có khả năng cấp các đặc quyền quản trị ở cấp hệ điều hành.
