कन्टेन्टमा जानुहोस्
MD

Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability

प्रकाशक: Microsoft
भाइरस स्केन गरिएको Windows Free
संस्करणMS02-040
प्रकाशक Microsoft
जारी मिति२००८ डिसेम्बर ५
मिति थपियो२००२ सेप्टेम्बर १७
ओएस आवश्यकताहरूWindows, Windows 95, Windows 98, Windows NT
आवश्यकताहरुWindows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2
कुल डाउनलोड६,८६७
मूल्यFree

वर्णन

Microsoft Data Access Components (MDAC) ले डाटाबेसहरू पहुँच गर्न र प्रयोग गर्नका लागि धेरै सहयोगी प्रविधिहरू प्रदान गर्दछ। यी प्रकार्यहरू बीच T-SQL OpenRowSet आदेशको लागि अन्तर्निहित समर्थन समावेश छ। OpenRowSet अन्तर्निहित MDAC कार्यहरूले जाँच नगरिएको बफर समावेश भएकोले सुरक्षा जोखिमको परिणाम हुन्छ।

एक आक्रमणकारी जसले यसलाई सफलतापूर्वक शोषण गर्यो प्रभावित SQL सर्भरको सबै विशेषाधिकारहरूसँग कारबाही गर्न सक्षम हुनेछ। न्यूनतममा, यसले आक्रमणकारीलाई डाटाबेसमा पूर्ण नियन्त्रण प्रदान गर्नेछ, र सम्भावित रूपमा अपरेटिङ सिस्टम स्तरमा पनि प्रशासनिक विशेषाधिकारहरू प्रदान गर्न सक्छ।

समान कार्यक्रमहरू

विकल्पहरू

यस प्रकाशकबाट थप