Microsoft SQL Server 2000 Uzaktan Veri Kaynağı işlevi işaretsiz arabellekleri içerir güvenlik yaması
Şimdi İndirin

Microsoft SQL Server 2000 Uzaktan Veri Kaynağı işlevi işaretsiz arabellekleri içerir Sıralama ve Özet

Microsoft SQL Server 2000 Uzaktan Veri Kaynağı işlevi işaretsiz arabellekleri içerir Etiketler

güvenlik düzeltme eki XP Güvenlik Yama Yani güvenlik yaması outlook güvenlik yaması

Microsoft SQL Server 2000 Uzaktan Veri Kaynağı işlevi işaretsiz arabellekleri içerir Açıklama

SQL Server 7.0 ve 2000'de yapılandırılmış sorgu dilinin (SQL) özelliklerinden biri, uzak veri kaynaklarına bağlanma yeteneğidir. Bu özelliğin bir özelliği, kullanabilme yeteneğidir. Ã ????? Ã ??? Ã ??? Â ¢ ?? Ã ???? Ã ??? Ã ???? Â ¢ ?? Daha az sıklıkla kullanılan veri kaynakları için bağlantılı bir sunucu kurmadan uzak veri kaynaklarına bağlanmak için bağlantılar. Bu, düşük seviyeli veri kaynağı sağlayıcıları olan OLE DB sağlayıcıları kullanılarak mümkündür. OLE DB sağlayıcısını, uzak veri kaynağına bağlanmak için bir sorguda doğrudan ada göre çağrılarak mümkündür. AD HOC bağlantılarındaki OLE DB sağlayıcı adlarının kullanımında kontrolsüz bir tampon bulunur. Sonuç olarak bir tampon aşımı meydana gelebilir ve SQL Server hizmetinin başarısız olmasına veya SQL Server'ın güvenlik bağlamında çalışmaya neden olmak için kullanılabilir. SQL Server, çeşitli güvenlik bağlamlarında çalışacak şekilde yapılandırılabilir ve varsayılan olarak etki alanı kullanıcısı olarak çalışır. Saldırganın kazanabileceği kesin ayrıcalıklar, hizmetin içinde çalıştığı özel güvenlik bağlamına bağlı olacaktır. Bir saldırgan bu güvenlik açığını iki yoldan birinde kullanabilir. Etkilenen işlevlerden birini çağıran bir veritabanı sorgusu yüklemeye ve çalıştırmayı deneyebilirler. Tersine, eğer bir web sitesi veya başka bir veritabanı ön ucu, isteğe bağlı sorgulara erişmek ve işlemek için yapılandırılmışsa, bir saldırganın, sorgunun uygun hatalı biçimlendirilmiş parametrelerle söz konusu işlevlerden birini çağırmasına neden olacak girdiler sağlayacak şekilde mümkün olabilir. .

Microsoft SQL Server 2000 Uzaktan Veri Kaynağı işlevi işaretsiz arabellekleri içerir İlgili Yazılım