MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
Penerbit:
Microsoft
Dipindai virus
Windows
Free
Unduh vMS02-040
6.9K unduh
| Versi: kapan | MS02-040 |
|---|---|
| Penerbit | Microsoft |
| Tanggal rilis | 5 Des 2008 |
| Tanggal Ditambahkan | 17 Sep 2002 |
| Persyaratan OS | Windows, Windows 95, Windows 98, Windows NT |
| Persyaratan | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| Total unduhan | 6.867 |
| Harga | Free |
Deskripsi
Komponen Akses Data Microsoft (MDAC) menyediakan sejumlah teknologi pendukung untuk mengakses dan menggunakan database. Termasuk di antara fungsi-fungsi ini adalah dukungan yang mendasari untuk perintah T-SQL OpenRowSet. Kerentanan keamanan terjadi karena fungsi MDAC yang mendasari OpenRowSet berisi buffer yang tidak dicentang.
Penyerang yang berhasil mengeksploitasinya akan dapat mengambil tindakan dengan semua hak istimewa dari SQL Server yang terpengaruh. Paling tidak, ini akan memberikan penyerang kendali penuh atas database, dan berpotensi dapat memberikan hak administratif di tingkat sistem operasi juga.
