La funzione di origine dei dati remoti di Microsoft SQL Server 2000 contiene buffer deselezionati patch di sicurezza
Scarica ora

La funzione di origine dei dati remoti di Microsoft SQL Server 2000 contiene buffer deselezionati Classifica e riepilogo

La funzione di origine dei dati remoti di Microsoft SQL Server 2000 contiene buffer deselezionati Tag

Patch di sicurezza Patch di sicurezza XP. Cioè patch di sicurezza Patch di sicurezza di Outlook.

La funzione di origine dei dati remoti di Microsoft SQL Server 2000 contiene buffer deselezionati Descrizione

Una delle caratteristiche della lingua query strutturata (SQL) in SQL Server 7.0 e 2000 è la possibilità di connettersi a fonti di dati remoti. Una capacità di questa caratteristica è la possibilità di usare à ???? à ??? à ?? Ã? ¢ ?? ad hocà ???? à ??????????????? Collegamenti per connettersi a origini dati remoti senza configurare un server collegato per fonti di dati meno usati. Ciò è reso possibile attraverso l'uso di fornitori OLE DB, che sono fornitori di origini dati di basso livello. Questa capacità è resa possibile invocando il provider OLE DB direttamente per nome in una query per connettersi all'origine dati remota. Un buffer deselezionato esiste nella gestione dei nomi dei fornitori OLE DB nei collegamenti ad hoc. Un sovraccarico del buffer potrebbe verificarsi come risultato e potrebbe essere utilizzato per causare il fallimento del servizio SQL Server, o per far funzionare il codice nel contesto di sicurezza del SQL Server. SQL Server può essere configurato per essere eseguito in vari contesti di sicurezza e per impostazione predefinita viene eseguito come utente di dominio. I precisi privilegi dell'attaccante potrebbero guadagnare dipendere dal contesto di sicurezza specifico che il servizio è in esecuzione. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità in uno dei due modi. Potrebbero tentare di caricare ed eseguire una query del database che chiama una delle funzioni interessate. Viceversa, se un sito Web o un altro front-end del database sono stati configurati per accedere ed elaborare query arbitrarie, potrebbe essere possibile per un utente malintenzionato fornire ingressi che potrebbero causare la query di chiamare una delle funzioni in questione con i parametri malformati appropriati .

La funzione di origine dei dati remoti di Microsoft SQL Server 2000 contiene buffer deselezionati Software correlato