Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability

Ang Microsoft Access Bahagi Data (MDAC) ay nagbibigay ng isang bilang ng mga sumusuporta sa mga teknolohiya para sa pag-access at paggamit ng mga database. Kasama sa mga function na ito ay ang mga pangunahing suporta para sa mga utos T-SQL OpenRowSet. Isang resulta seguridad kahinaan dahil ang MDAC function pinagbabatayan OpenRowSet naglalaman ng isang malaya buffer.

Ang isang attacker na matagumpay na pinagsamantalahan ay ito ay maaaring gumawa ng pagkilos sa lahat ng mga pribilehiyo ng isang apektadong SQL Server. . Sa isang minimum, ito ay bigyan ang umaatake kumpletong kontrol sa mga database, at potensyal na maaaring bigyan ng mga pribilehiyo administrative sa antas ng operating system pati na rin ang

Mga kinakailangan

Windows 95 / 98 /, Mga Bahagi Access Data NT Microsoft 2.5 Service Pack 2