מיקרוסופט SQL Server 2000 נקודת נתונים מרחוק פונקציה מכילה מאגרים לא מסומנים תיקון אבטחה
הורד עכשיו

מיקרוסופט SQL Server 2000 נקודת נתונים מרחוק פונקציה מכילה מאגרים לא מסומנים דירוג וסיכום

מיקרוסופט SQL Server 2000 נקודת נתונים מרחוק פונקציה מכילה מאגרים לא מסומנים תגים

תיקון אבטחה XP תיקון אבטחה כלומר תיקון אבטחה תיקון אבטחה Outlook

מיקרוסופט SQL Server 2000 נקודת נתונים מרחוק פונקציה מכילה מאגרים לא מסומנים תיאור

אחת התכונות של שפת שאילתה מובנית (SQL) ב- SQL Server 7.0 ו - 2000 היא היכולת להתחבר למקורות נתונים מרוחקים. יכולת אחת של תכונה זו היא היכולת להשתמש ???? ??? ?? ¢ ?? ?? ¢ ?? חיבורים כדי להתחבר למקורות נתונים מרוחקים מבלי להקים שרת מקושר למקורות נתונים פחות משמשים. זה מתאפשר באמצעות שימוש של ספקי OLE DB, שהם ספקי מקור נתונים ברמה נמוכה. יכולת זו מתאפשרת על ידי הפעלת את ספק ה- OLE DB ישירות בשם שאילתה כדי להתחבר למקור הנתונים המרוחק. קיימת מאגר לא מסומנת בטיפול בשמות ספק OLE DB בחיבורי אד הוק. הצפת מאגר יכול להתרחש כתוצאה ויכול לשמש כדי לגרום לשירות SQL Server כדי להיכשל, או לגרום קוד לפעול בהקשר האבטחה של שרת ה- SQL. SQL Server יכול להיות מוגדר להפעלה בהקשר אבטחה שונים, ועל ידי ברירת המחדל פועל כמשתמש תחום. ההרשות המדויקת שהתוקף יכלו להרוויח יהיה תלוי בהקשר הביטחון הספציפי שהשירות פועל. תוקף עלול לנצל את הפגיעות באחת משתי דרכים. הם יכולים לנסות לטעון ולבצע שאילתת מסד נתונים הקוראת לאחד הפונקציות המושפעות. לעומת זאת, אם אתר אינטרנט או מסד נתונים אחר הוגדרו לגישה ותהליכים שאילתות שרירותיות, זה יכול להיות אפשרי עבור תוקף לספק תשומות שיגרמו לשאילתה להתקשר לאחד הפונקציות המדוברות עם הפרמטרים המתאימים .

מיקרוסופט SQL Server 2000 נקודת נתונים מרחוק פונקציה מכילה מאגרים לא מסומנים תוכנה קשורה