 |
09.12.2008 19:59 |
| |
Переполнение буфера в Microsoft SQL Server 2000 |
 |
09 декабря, 2008
Программа: Microsoft SQL Server 2000
Опасность: Низкая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю повысить свои привилегии на системе.
Уязвимость существует из-за ошибки проверки границ данных в реализации процедуры sp_replwritetovarbin(). Удаленный пользователь может передать уязвимой процедуре специально сформированные аргументы, вызвать переполнение динамической памяти и повысить свои привилегии на системе.
URL производителя: www.microsoft.com
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: Microsoft SQL Server 2000 sp_replwritetovarbin Limited Memory Overwrite PoC
URL адреса: http://www.sec-consult.com/files/20081209_mssql-2000-sp_replwritetovarbin_memwrite.txt
|
|
|
Навигация по порталу: 
