সফটওয়্যার স্ক্রিনশট:
মাইক্রোসফট ডেটা অ্যাক্সেস উপাদান (MDAC) অ্যাক্সেস এবং ডাটাবেস ব্যবহার করার জন্য প্রযুক্তির সমর্থনকারী একটি নম্বর প্রদান. টি-এসকিউএল OpenRowSet কমান্ড জন্য অন্তর্নিহিত সমর্থন এই ফাংশন মধ্যে অন্তর্ভুক্ত. OpenRowSet অন্তর্নিহিত MDAC ফাংশন কারণ একটি নিরাপত্তা দুর্বলতার ফলাফল একটি অবারিত বাফার থাকে.
সফলভাবে এটি একটি প্রভাবিত SQL সার্ভার সব অধিকারসহ ব্যবস্থা গ্রহণ করতে সক্ষম হবে শোষিত একটি আক্রমণকারী যারা. . ন্যূনতমরূপে অন্তত, এই হিসাবে ভাল অপারেটিং সিস্টেম পর্যায়ে প্রশাসনিক অধিকার প্রদান করতে পারে সম্ভাব্য ডাটাবেসের উপর আক্রমণকারী সম্পূর্ণ নিয়ন্ত্রণ প্রদান করা, এবং হবে
আবশ্যক :
উইন্ডোজ 95 / 98 / এনটি, মাইক্রোসফট ডেটা অ্যাক্সেস উপাদান 2.5 সার্ভিস প্যাক 2
পাওয়া মন্তব্যসমূহ না