Microsoft SQL Server 2000 Remote Data Source Function Contains Unchecked Buffers

Düşündiriş

SQL Server 7.0 we 2000-de gurluşly talap diliniň (SQL) aýratynlyklaryndan biri uzakdaky maglumat çeşmelerine birikmek ukybydyr. Bu aýratynlygyň bir ukyby à ???? à ??? à ?? Ã?  ¢ ?? ad hocà ???? à ??? à ?? Ã?  ¢ ?? Az ulanylýan maglumat çeşmeleri üçin baglanyşyk serwerini gurmazdan uzakdaky maglumat çeşmelerine birikmek. Bu, pes derejeli maglumat çeşmesi bolan OLE DB üpjün edijileriniň kömegi bilen mümkin boldy. Bu mümkinçilik, OLE DB üpjün edijisini uzakdaky maglumat çeşmesine birikmek üçin talapda gönüden-göni at bilen ýüz tutmak arkaly mümkin bolýar.

Barlanylmadyk bufer, OLE DB üpjün edijiniň atlaryny ýörite baglanyşyklarda işlemekde bar. Netijede buferiň aşmagy bolup biler we SQL Serwer hyzmatynyň şowsuz bolmagyna ýa-da koduň SQL Serweriniň howpsuzlyk şertlerinde işlemegine sebäp bolup biler. SQL Serweri dürli howpsuzlyk şertlerinde işlemek üçin düzülip bilner we adaty ýagdaýda domen ulanyjysy hökmünde işleýär. Hüjümçiniň alyp biljek takyk artykmaçlyklary, hyzmatyň anyk howpsuzlyk şertlerine baglydyr.

Hüjümçi bu gowşaklygy iki usulyň birinde ulanyp biler. Zeper ýeten funksiýalardan birini çagyrýan maglumat bazasynyň talaplaryny ýüklemäge we ýerine ýetirmäge synanyşyp bilerler. Munuň tersine, bir web sahypasy ýa-da başga bir maglumat bazasynyň öň tarapy özbaşdak soraglara girmek we işlemek üçin düzülen bolsa, hüjümçiniň degişli näsaz parametrler bilen talap edilýän funksiýalaryň birine jaň etmegine sebäp boljak girişleri üpjün edip biler. .