MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
Penerbit:
Microsoft
Disemak virus
Windows
Free
Muat turun vMS02-040
6.9K muat turun
| Versi | MS02-040 |
|---|---|
| Penerbit | Microsoft |
| Tarikh pelepasan | 5 Dis 2008 |
| Tarikh ditambahkan | 17 Sep 2002 |
| Keperluan Os | Windows, Windows 95, Windows 98, Windows NT |
| Keperluan | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| Jumlah muat turun | 6,867 |
| Harga | Free |
Penerangan
Komponen Akses Data Microsoft (MDAC) menyediakan beberapa teknologi sokongan untuk mengakses dan menggunakan pangkalan data. Termasuk di antara fungsi ini ialah sokongan asas untuk arahan OpenRowSet T-SQL. Kerentanan keselamatan terhasil kerana fungsi MDAC yang mendasari OpenRowSet mengandungi penimbal yang tidak ditanda.
Penyerang yang berjaya mengeksploitasinya akan dapat mengambil tindakan dengan semua keistimewaan Pelayan SQL yang terjejas. Sekurang-kurangnya, ini akan memberikan penyerang kawalan sepenuhnya ke atas pangkalan data, dan berpotensi memberikan keistimewaan pentadbiran pada peringkat sistem pengendalian juga.
