MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
ناشر:
Microsoft
وائرس اسکن شدہ
Windows
Free
ڈاؤن لوڈ کریں vMS02-040
6.9K ڈاؤن لوڈز
| ورژن | MS02-040 |
|---|---|
| ناشر | Microsoft |
| رہائی کی تاریخ | 5 دسمبر، 2008 |
| تاریخ شامل کی گئی | 17 ستمبر، 2002 |
| OS کی ضروریات | Windows, Windows 95, Windows 98, Windows NT |
| تقاضے | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| کل ڈاؤن لوڈ | 6,867 |
| قیمت | Free |
تفصیل
Microsoft Data Access Components (MDAC) ڈیٹا بیس تک رسائی اور استعمال کرنے کے لیے متعدد معاون ٹیکنالوجی فراہم کرتا ہے۔ ان فنکشنز میں شامل T-SQL OpenRowSet کمانڈ کے لیے بنیادی تعاون ہے۔ سیکیورٹی کے خطرے کا نتیجہ ہے کیونکہ OpenRowSet کے تحت MDAC فنکشنز میں ایک غیر چیک شدہ بفر ہوتا ہے۔
ایک حملہ آور جس نے کامیابی کے ساتھ اس کا استحصال کیا وہ متاثرہ SQL سرور کے تمام مراعات کے ساتھ کارروائی کر سکے گا۔ کم از کم، یہ حملہ آور کو ڈیٹا بیس پر مکمل کنٹرول دے گا، اور ممکنہ طور پر آپریٹنگ سسٹم کی سطح پر بھی انتظامی مراعات دے سکتا ہے۔