Microsoft Data Access Components 2.7 Parche de vulnerabilidad tampón sin marcar Evita que un usuario malintencionado tome el control sobre su base de datos de SQL Server.
Descargar ahora

Microsoft Data Access Components 2.7 Parche de vulnerabilidad tampón sin marcar Clasificación y resumen

Microsoft Data Access Components 2.7 Parche de vulnerabilidad tampón sin marcar Etiquetas

base de datos de control Control de base de datos

Microsoft Data Access Components 2.7 Parche de vulnerabilidad tampón sin marcar Descripción

Desde Microsoft: los componentes de acceso a datos de Microsoft (MDAC) proporcionan una serie de tecnologías de soporte para acceder y usar bases de datos. Incluido entre estas funciones es el soporte subyacente para el comando T-SQL OpenRowSet. Una vulnerabilidad de seguridad se traduce porque las funciones MDAC subyacentes a OpenRowSet contienen un búfer sin marcar. Un atacante que lo explotó con éxito sería capaz de actuar con todos los privilegios de un servidor SQL afectado. Como mínimo, esto le otorgaría al atacante el control completo sobre la base de datos, y también podría otorgar privilegios administrativos a nivel del sistema operativo.

Microsoft Data Access Components 2.7 Parche de vulnerabilidad tampón sin marcar Software relacionado