Lednové opravy Microsoftu: důležitá chyba v Microsoft Data Access Components

MS04-003 – Chyba v MDAC umožňuje spouštění kódu

Security Bulletin MS04-003 je určen uživatelům následujících verzí komponent MDAC:

  • Microsoft Data Access Components 2.5 (dodané s produktem Microsoft Windows 2000)
  • Microsoft Data Access Components 2.6 (dodané s produktem Microsoft SQL Server 2000)
  • Microsoft Data Access Components 2.7 (dodané s produktem Microsoft Windows XP)
  • Microsoft Data Access Components 2.8 (dodané s produktem Microsoft Windows Server 2003)

Problém je označen jako „důležitý“ (Important). Microsoft Data Access Components (MDAC) je balíček komponent pro zprostředkování databázových operací jako je například spojení na vzdálenou databázi a navrácení požadovaných dat zpět klientovi.

Ve chvíli, kdy se klientský systém snaží zjistit seznam běžících SQL serverů na síti, rozešle všesměrový síťový paket s požadavkem všem zařízením na síti. Nicméně díky chybě v MDAC může útočník odpovědět na tuto žádost pomocí speciálně vytvořeného paketu, který způsobí přetečení zásobníku.

Poté může útočník získat stejnou úroveň přístupových práv k systému jako program, který vyslal všesměrový síťový paket (broadcast). Nebezpečnost tkví hlavně v situaci, kdy MDAC běží s právy administrátora.

Samozřejmě i pro tuto chybu Microsoft připravil opravu a to včetně české jazykové verze:

Další budou v únoru

Pokud si jednotlivé lednové opravy prostudujete, zjistíte, že většina záplat se týká spíše firemního prostředí velkých sítí. Z hlediska klientů nejsou chyby nějak závažné.

Celkový přehled již vydaných Security Bulletinů lze najít na přehledové stránce Microsoftu:

http://www.microsoft.com/security/security_bulletins/

Microsoft nedávno přešel na měsíční frekvenci vydávání Security Bulletinů – další je oznámen na 10. února 2004.

Diskuze (2) Další článek: Lednové opravy Microsoftu: střední chyba v Exchange serveru

Témata článku: Microsoft, LED, Access, Component, Důl, Oprava, Chyba, Síťový paket, MDAC, Síťová data, Microsoft Security



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Druhotné softwarové licence. Kdo by nechtěl legální Windows za stovku…

Druhotné softwarové licence. Kdo by nechtěl legální Windows za stovku…

Koupě originálního programového vybavení přímo od výrobce není jedinou možností, jak sehnat pro váš počítač legální software. Další možností je koupit licenci od toho, kdo ji už nepotřebuje nebo nevyužije. Můžete ušetřit nemalou částku, zároveň si však dávejte pozor na podvodníky.

Jan Spěšný
Hisense ukázal e-ink smartphone. Je to zajímavý hybrid Kindlu, telefonu a hudebního přehrávače

Hisense ukázal e-ink smartphone. Je to zajímavý hybrid Kindlu, telefonu a hudebního přehrávače

** Potřebujete smartphone, který vydrží dlouho na jedno nabití? ** Řešení se nabízí samo - elektronický inkoust ** Proč by váš telefon nemohl vypadat jako Kindle s Androidem?

Martin Chroust
HisenseE-inkSmartphony
Nejoblíbenější seriály současnosti. Novinky i legendární kousky. Víme, kde je najdete online

Nejoblíbenější seriály současnosti. Novinky i legendární kousky. Víme, kde je najdete online

Žebříčky filmové databáze IMDb, postavené na aktivitě jejích návštěvníků, odrážejí, jaké seriály jsou právě populární. Připravili jsme z nich přehled toho nejzajímavějšího, co dnes můžete vidět. A rovnou, kde to najdete online.

Ondřej Králík
Filmy a seriály
18 tipů a triků pro WhatsApp, které možná neznáte

18 tipů a triků pro WhatsApp, které možná neznáte

** WhatsApp je jedna z nejrozšířenějších komunikačních aplikací ** Obsahuje mnoho skrytých funkcí, které vylepší používání ** Zde najdete tipy na ty nejužitečnější

Adam Kos
WhatsAppTipy a triky
Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

** Aplikace NewProfilePic se na Androidu stala hitem ** Můžete si v ní vytvořit profesionálně vypadající profilovky ** Pozor ale na agresivní cenovou politiku za Pro verzi

Martin Chroust
FotografieUmělá inteligenceMobilní aplikace
25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

Filmové parodie jsou divácky velmi vděčné a mezi filmaři oblíbené. Tvůrci v nich mohou totiž zcela beztrestně vykrádat cizí díla a v jejich nápodobě popustit uzdu své fantazii. Vybrali jsme nejlepší zahraniční i české parodie.

Marek Čech
Filmy, které musíte vidět
Studie sledovala přesnost chytrých hodinek. V měření kalorií jsou prakticky nepoužitelné

Studie sledovala přesnost chytrých hodinek. V měření kalorií jsou prakticky nepoužitelné

** Chytré hodinky dnes změří spoustu věcí, přeností ale někdy pokulhávají ** Studie se zaměřila na měření spálených kalorií ** Výsledky pro žádné z hodinek nedopadly dobře

Martin Miksa
MěřeníChytré hodinkyApple Watch
Jak promítnout displej telefonu na počítač s Windows 10

Jak promítnout displej telefonu na počítač s Windows 10

Chcete jednoduše ukázat známým fotky z dovolené a displej vašeho telefonu vám přijde malý? Promítněte si jej na obrazovku počítače, bez nutnosti kopírování nebo připojení přes kabel.

Jan Spěšný
SmartphoneWindows 10Android