MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
Editor:
Microsoft
Escaneo de virus
Windows
Free
Descargar vMS02-040
6.9K descargas
| Versión | MS02-040 |
|---|---|
| Editor | Microsoft |
| Fecha de lanzamiento | 5 dic 2008 |
| Fecha Agregada | 17 sept 2002 |
| Requisitos del sistema operativo | Windows, Windows 95, Windows 98, Windows NT |
| Requisitos | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| Descargas totales | 6.867 |
| Precio | Free |
Descripción
Los componentes de acceso a datos de Microsoft (MDAC) proporcionan una serie de tecnologías de soporte para acceder y usar bases de datos. Entre estas funciones se incluye el soporte subyacente para el comando T-SQL OpenRowSet. Se produce una vulnerabilidad de seguridad porque las funciones de MDAC subyacentes a OpenRowSet contienen un búfer sin comprobar.
Un atacante que lo explotara con éxito podría actuar con todos los privilegios de un servidor SQL afectado. Como mínimo, esto otorgaría al atacante un control total sobre la base de datos y, potencialmente, también podría otorgar privilegios administrativos a nivel del sistema operativo.
