MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
الناشر:
Microsoft
خالي من الفيروسات
Windows
Free
تحميل vMS02-040
6.9K التحميلات
| الإصدار | MS02-040 |
|---|---|
| الناشر | Microsoft |
| يوم الاصدار | ٠٥/١٢/٢٠٠٨ |
| تم إضافة التاريخ | ١٧/٠٩/٢٠٠٢ |
| متطلبات نظام التشغيل | Windows, Windows 95, Windows 98, Windows NT |
| المتطلبات | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| إجمالي التنزيلات | ٦٬٨٦٧ |
| السعر | Free |
وصف
توفر Microsoft Data Access Components (MDAC) عددًا من تقنيات الدعم للوصول إلى قواعد البيانات واستخدامها. من بين هذه الوظائف ، الدعم الأساسي لأمر T-SQL OpenRowSet. تنتج ثغرة أمنية لأن وظائف MDAC الأساسية OpenRowSet تحتوي على مخزن مؤقت لم يتم التحقق منه.
المهاجم الذي نجح في استغلاله سيكون قادرًا على اتخاذ إجراء مع جميع امتيازات خادم SQL المتأثر. كحد أدنى ، يمنح هذا المهاجم سيطرة كاملة على قاعدة البيانات ، ومن المحتمل أن يمنح امتيازات إدارية على مستوى نظام التشغيل أيضًا.
