Microsoft SQL Server 2000 Remote Data Source Function Contains Unchecked Buffers

Maelezo

Moja ya vipengele vya Lugha ya Maswali Iliyoundwa (SQL) katika SQL Server 7.0 na 2000 ni uwezo wa kuunganisha kwenye vyanzo vya data vya mbali. Uwezo mmoja wa kipengele hiki ni uwezo wa kutumia �???�??�?�¢??ad hoc��??�?�¢?? miunganisho ya kuunganisha kwa vyanzo vya data vya mbali bila kusanidi seva iliyounganishwa kwa vyanzo vya data ambavyo havijatumika sana. Hili linawezekana kupitia matumizi ya watoa huduma wa OLE DB, ambao ni watoa huduma wa kiwango cha chini cha chanzo cha data. Uwezo huu unawezekana kwa kumwita mtoa huduma wa OLE DB moja kwa moja kwa jina katika hoja ili kuunganisha kwenye chanzo cha data cha mbali.

Bafa ambayo haijateuliwa ipo katika kushughulikia majina ya watoa huduma wa OLE DB katika miunganisho ya dharula. Kuzidiwa kwa bafa kunaweza kutokea kama matokeo na kunaweza kutumika kusababisha huduma ya Seva ya SQL kushindwa, au kusababisha msimbo kufanya kazi katika muktadha wa usalama wa Seva ya SQL. Seva ya SQL inaweza kusanidiwa ili kuendeshwa katika miktadha mbalimbali ya usalama, na kwa chaguo-msingi huendesha kama mtumiaji wa kikoa. Haki mahususi ambazo mshambuliaji anaweza kupata zitategemea muktadha mahususi wa usalama ambao huduma inaendeshwa.

Mshambulizi anaweza kutumia athari hii katika mojawapo ya njia mbili. Wanaweza kujaribu kupakia na kutekeleza hoja ya hifadhidata inayoita mojawapo ya vitendaji vilivyoathiriwa. Kinyume chake, ikiwa tovuti au sehemu nyingine ya mbele ya hifadhidata ilisanidiwa kufikia na kushughulikia maswali yasiyo ya msingi, inaweza kuwa rahisi kwa mvamizi kutoa maingizo ambayo yangesababisha hoja kuita mojawapo ya vipengele vinavyohusika na vigezo vinavyofaa vilivyo na hitilafu. .