MD
Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability
발행자:
Microsoft
바이러스 스캔 완료
Windows
Free
다운로드 vMS02-040
6.9K 다운로드
| 버전 | MS02-040 |
|---|---|
| 발행자 | Microsoft |
| 출시일 | 2008. 12. 5. |
| 추가 된 날짜 | 2002. 9. 17. |
| OS 요구 사항 | Windows, Windows 95, Windows 98, Windows NT |
| 요구 사항 | Windows 95/98/NT, Microsoft Data Access Components 2.5 Service Pack 2 |
| 총 다운로드 | 6,867 |
| 가격 | Free |
기술
MDAC(Microsoft Data Access Components)는 데이터베이스 액세스 및 사용을 위한 다양한 지원 기술을 제공합니다. 이러한 기능에는 T-SQL OpenRowSet 명령에 대한 기본 지원이 포함됩니다. OpenRowSet의 기반이 되는 MDAC 기능에 검사되지 않은 버퍼가 포함되어 있기 때문에 보안 취약점이 발생합니다.
이를 성공적으로 악용한 공격자는 영향을 받는 SQL Server의 모든 권한으로 조치를 취할 수 있습니다. 이것은 최소한 공격자에게 데이터베이스에 대한 완전한 제어 권한을 부여하고 잠재적으로 운영 체제 수준에서 관리 권한도 부여할 수 있습니다.
