Lednové opravy Microsoftu: důležitá chyba v Microsoft Data Access Components

MS04-003 – Chyba v MDAC umožňuje spouštění kódu

Security Bulletin MS04-003 je určen uživatelům následujících verzí komponent MDAC:

  • Microsoft Data Access Components 2.5 (dodané s produktem Microsoft Windows 2000)
  • Microsoft Data Access Components 2.6 (dodané s produktem Microsoft SQL Server 2000)
  • Microsoft Data Access Components 2.7 (dodané s produktem Microsoft Windows XP)
  • Microsoft Data Access Components 2.8 (dodané s produktem Microsoft Windows Server 2003)

Problém je označen jako „důležitý“ (Important). Microsoft Data Access Components (MDAC) je balíček komponent pro zprostředkování databázových operací jako je například spojení na vzdálenou databázi a navrácení požadovaných dat zpět klientovi.

Ve chvíli, kdy se klientský systém snaží zjistit seznam běžících SQL serverů na síti, rozešle všesměrový síťový paket s požadavkem všem zařízením na síti. Nicméně díky chybě v MDAC může útočník odpovědět na tuto žádost pomocí speciálně vytvořeného paketu, který způsobí přetečení zásobníku.

Poté může útočník získat stejnou úroveň přístupových práv k systému jako program, který vyslal všesměrový síťový paket (broadcast). Nebezpečnost tkví hlavně v situaci, kdy MDAC běží s právy administrátora.

Samozřejmě i pro tuto chybu Microsoft připravil opravu a to včetně české jazykové verze:

Další budou v únoru

Pokud si jednotlivé lednové opravy prostudujete, zjistíte, že většina záplat se týká spíše firemního prostředí velkých sítí. Z hlediska klientů nejsou chyby nějak závažné.

Celkový přehled již vydaných Security Bulletinů lze najít na přehledové stránce Microsoftu:

http://www.microsoft.com/security/security_bulletins/

Microsoft nedávno přešel na měsíční frekvenci vydávání Security Bulletinů – další je oznámen na 10. února 2004.

Diskuze (2) Další článek: Lednové opravy Microsoftu: střední chyba v Exchange serveru

Témata článku: Microsoft, LED, Microsoft Security, Síťová data, Důl, Síťový paket, Oprava, Chyba, Access


Určitě si přečtěte

Nejjednodušší cesta, jak nepřijít o data: nastavte si zálohování a zapomeňte

Nejjednodušší cesta, jak nepřijít o data: nastavte si zálohování a zapomeňte

** Přijít o důležitá data je jednodušší, než si umíte představit ** To, zda a jak snadno je získáte zpět, záleží především na vás ** Když si nastavíte zálohování, může to být otázka několik minut

Karel Kilián | 32

Jak se šíří Covid v Česku: Čerstvá data, mapy okresů a obcí. Každý den aktualizované grafy

Jak se šíří Covid v Česku: Čerstvá data, mapy okresů a obcí. Každý den aktualizované grafy

** Vývoj COVID-19 v Česku: nakažení, úmrtí, testovaní, hospitalizovaní ** Mapa podle okresů, přehled podle věku, situace v Evropě i ve světě ** Každý den aktualizované grafy a mapy

Marek Lutonský | 169

Šmírování kamerami Googlu: Koukněte, co šíleného se objevilo na Street View

Šmírování kamerami Googlu: Koukněte, co šíleného se objevilo na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 4

Co když chce Microsoft nahradit Windows Linuxem. Dokážete si to představit?

Co když chce Microsoft nahradit Windows Linuxem. Dokážete si to představit?

** Windows už dávno nejsou pilířem podnikání Microsoftu ** Mnohem více mu vydělává cloud ** Pojďme si trošku zaspekulovat, kam až by to mohlo zajít

Jakub Čížek | 95

10 míst na mapách Googlu, která nesmíte vidět. Nahradily je čtverečky

10 míst na mapách Googlu, která nesmíte vidět. Nahradily je čtverečky

** Deset míst, které nesmíte vidět ve webových mapách ** Jsou to letiště, základny i elektrárny ** Nejvíce míst tají Francie

Jakub Čížek | 21

Podívejte se, co dokáže vyrobit jedna z nejexotičtějších 3D tiskáren v Česku

Podívejte se, co dokáže vyrobit jedna z nejexotičtějších 3D tiskáren v Česku

** Na jaře tiskla unikátní české respirátory ** Používá ji třeba Škoda Auto, a.s. ** Zajeli jsme se podívat do pražského showroomu 3Dees

Jakub Čížek | 12


Aktuální číslo časopisu Computer

Velký test fitness náramků

Levné záložní zdroje

Jak si zabezpečit domov

Nejlepší monitory na trhu