MS SQLXML kontrol edilmeyen tampon bellek kod çalıştırılmasına izin veriyor

Yazar: Ertan Kurt

Yayınlanma tarihi: 14.06.2002 03:25

• ISAPI uzantısındaki kontrol edilmeyen bir hafıza taşması, en kötü şartlarda, saldırganın istediği kodu sunucu üzerinde çalıştırabilmesine izin veriyor.
• XML tag'i belirleyen bir fonksiyondaki açık saldırganın kullanıcının bilgisayarında daha yüksek haklarla script çalıştırabilmesine izin veriyor. Örneğin bir script Internet Zone yerine Intranet Zone'da çalıştırılabilir.

• SQL 2000 Gold ile birlikte gelen Microsoft SQLXML: http://www.microsoft.com/Downloads/Release.asp?ReleaseID=39547
• Microsoft SQLXML sürüm 2: http://www.microsoft.com/Downloads/Release.asp?ReleaseID=38480
• Microsoft SQLXML sürüm 3: http://www.microsoft.com/Downloads/Release.asp?ReleaseID=38481