Microsoft Data Access Components 2.6 Unchecked Buffer Vulnerability Patch

Die Microsoft Data Access Components (MDAC) bied 'n aantal ondersteunende tegnologie vir toegang tot en gebruik van databasisse. Ingesluit onder hierdie funksies is die onderliggende ondersteuning vir die opdrag T-SQL OpenRowSet. A sekuriteit resultate omdat die MDAC funksies onderliggend OpenRowSet bevat 'n ongetemde buffer.

'n aanvaller wat suksesvol uitgebuit dit kan om aksie te neem met al die voorregte van 'n geaffekteerde SQL Server sou wees. . Op 'n minimum, sou dit die aanvaller volle beheer oor die databasis te verleen, en potensieel administratiewe voorregte kan gee aan die bedryfstelsel vlak sowel

Vereistes :

Windows 95 / 98 / Me / NT / 2000, Microsoft Data Access Components 2,6 Service Pack 2