צילום מסך תוכנה:
רכיבי הגישה מיקרוסופט נתונים (MDAC) לספק מספר טכנולוגיות תומכים לגישה ושימוש במאגרי מידע. בין פונקציות אלה כלולים הוא התמיכה הבסיסית לפקודת T-SQL OpenRowSet. תוצאות פגיעות אבטחה משום שפונקציות MDAC בסיס OpenRowSet מכילות מאגר לא בודקים.
תוקף שיצליח לנצל אותו יוכל לפעול עם כל ההרשאות של שרת SQL מושפע. . לכל הפחות, זה יעניק תוקף שליטה מלאה בבסיס הנתונים, ועלול להעניק הרשאות ניהול ברמת מערכת הפעלה, כמו גם
דרישות :
Windows 95 / 98 / Me / NT / 2000, רכיבי גישה לנתונים של מיקרוסופט 2.6 Service Pack 2
תגובות לא נמצא