Microsoftデータアクセスコンポーネント（MDAC）は、データベースにアクセスし、使用するための技術をサポートしているの数を提供しています。これらの機能の中に含まT-SQLのOpenRowSetコマンドの基礎となるサポートです。セキュリティ上の脆弱性結果のOpenRowSetの基礎となるMDAC機能が未チェックのバッファが含まれているため。
に成功し、それが影響を受けるSQL Serverのすべての権限で操作を行うことができます攻撃者。最低でも、これはデータベースの上に、攻撃者の完全な制御を与えるだろうし、潜在的にだけでなく、オペレーティング・システム・レベルで管理者権限を付与できます。
のWindows 95/98 / ME / NT / 2000年は、Microsoft Data Access Components 2.6のService Pack 2
21 Sep 15
6 Dec 15
25 Oct 15
25 Oct 15
23 Sep 15
21 Sep 15
21 Sep 15
コメントが見つかりません