Microsoft SQL Server 2000 Remote Data Source Functie bevat niet-gecontroleerde buffers Beveiligingspatch
Download nu

Microsoft SQL Server 2000 Remote Data Source Functie bevat niet-gecontroleerde buffers Rangschikking & Samenvatting

Microsoft SQL Server 2000 Remote Data Source Functie bevat niet-gecontroleerde buffers Tags

beveiligingspatch XP Security Patch IE security patch Outlook Security Patch

Microsoft SQL Server 2000 Remote Data Source Functie bevat niet-gecontroleerde buffers Beschrijving

Een van de kenmerken van gestructureerde querytaal (SQL) in SQL Server 7.0 en 2000 is de mogelijkheid om verbinding te maken met externe gegevensbronnen. Eén vermogen van deze functie is de mogelijkheid om ã ???? te gebruiken ã ??? ã ?? ã? Â ¢ ?? Ad Hocã ????????????????? Verbindingen om verbinding te maken met externe gegevensbronnen zonder een gekoppelde server in te stellen voor minder vaak gebruikte gegevensbronnen. Dit wordt mogelijk gemaakt door het gebruik van OLE DB-providers, die gegevensbronproviders op laag niveau zijn. Deze mogelijkheid wordt mogelijk gemaakt door de OLE DB-provider rechtstreeks op naam in een query aan te roepen om verbinding te maken met de externe gegevensbron. Een niet-gecontroleerde buffer bestaat in de afhandeling van OLE DB-providernamen in ad-hocverbindingen. Een bufferoverschrijding zou als resultaat kunnen gebeuren en kan worden gebruikt om de SQL Server-service te mislukken, of om code te veroorzaken die wordt uitgevoerd in de beveiligingscontext van de SQL Server. SQL Server kan worden geconfigureerd om te worden uitgevoerd in verschillende beveiligingscontexten en standaard wordt uitgevoerd als een domeingebruiker. De precieze privileges die de aanvaller zou kunnen winnen, zou afhangen van de specifieke beveiligingscontext waarmee de service wordt uitgevoerd. Een aanvaller kan deze kwetsbaarheid op twee manieren exploiteren. Ze kunnen proberen een databasequery te laden en uit te voeren die een van de getroffen functies noemen. Omgekeerd, als een website of een ander database-front-end is geconfigureerd om willekeurige query's te openen en te verwerken, kan het mogelijk zijn om een aanvaller te verstrekken die ervoor zorgen dat de query een van de betreffende functies in kwestie belt met de juiste misvormde parameters .

Microsoft SQL Server 2000 Remote Data Source Functie bevat niet-gecontroleerde buffers Gerelateerde software