Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability

Maelezo

Vipengee vya Ufikiaji wa Data vya Microsoft (MDAC) hutoa idadi ya teknolojia zinazosaidia kupata na kutumia hifadhidata. Imejumuishwa kati ya vitendaji hivi ni usaidizi wa msingi kwa amri ya T-SQL OpenRowSet. Athari za kiusalama huleta matokeo kwa sababu MDAC hufanya kazi kwa msingi wa OpenRowSet ina bafa isiyochaguliwa.

Mshambulizi ambaye aliitumia vibaya ataweza kuchukua hatua kwa kutumia haki zote za Seva ya SQL iliyoathiriwa. Kwa uchache, hii ingempa mshambulizi udhibiti kamili juu ya hifadhidata, na inaweza kutoa mapendeleo ya usimamizi katika kiwango cha mfumo wa uendeshaji pia.