MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
Издатель:
Microsoft
Проверено на вирусы
Windows
Free
Скачать vMS02-040
6.9K скачиваний
| Версия | MS02-040 |
|---|---|
| Издатель | Microsoft |
| Дата выпуска | 5 дек. 2008 г. |
| Дата добавления | 17 сент. 2002 г. |
| Требования ОС | Windows, Windows 95, Windows 98, Windows NT |
| Требования | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| Всего скачиваний | 6 867 |
| Цена | Free |
Описание
Компоненты Microsoft Data Access Components (MDAC) предоставляют ряд вспомогательных технологий для доступа к базам данных и их использования. В число этих функций входит базовая поддержка команды T-SQL OpenRowSet. Уязвимость системы безопасности возникает из-за того, что функции MDAC, лежащие в основе OpenRowSet, содержат непроверенный буфер.
Злоумышленник, успешно воспользовавшийся этим, сможет действовать со всеми привилегиями уязвимого SQL Server. Как минимум, это даст злоумышленнику полный контроль над базой данных и потенциально может также предоставить административные привилегии на уровне операционной системы.
