MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
Видавництво:
Microsoft
Перевірено на віруси
Windows
Free
Завантажити vMS02-040
6.9K завантаження
| Версія | MS02-040 |
|---|---|
| Видавництво | Microsoft |
| Дата випуску | 5 груд. 2008 р. |
| Дату додано | 17 вер. 2002 р. |
| Вимоги ОС | Windows, Windows 95, Windows 98, Windows NT |
| Вимоги | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| Загальна кількість завантажень | 6 867 |
| Ціна | Free |
Опис
Компоненти доступу до даних Microsoft (MDAC) надають низку допоміжних технологій для доступу та використання баз даних. Серед цих функцій є базова підтримка команди T-SQL OpenRowSet. Уразливість безпеки виникає через те, що функції MDAC, що лежать в основі OpenRowSet, містять неперевірений буфер.
Зловмисник, який успішно скористався ним, зможе вжити заходів з усіма привілеями ураженого SQL Server. Як мінімум, це надасть зловмиснику повний контроль над базою даних і, потенційно, також може надати адміністративні привілеї на рівні операційної системи.
