جهت نوشته

	آسیب پذیری در Microsoft MDAC
شماره :	22452
زمان انتشار:	1385-11-24
درجه خطر :	( 5 / 4 )
دسته بندي :
	از راه دور بروزرسانی ضعف عدم سرویس دهی - اختلال در سرویس دهی
از راه دور	بله
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	خیر
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Professional مایکروسافت ویندوز ایکس پی ویرایش خانگی (Microsoft Windows XP Home Edition) Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional) مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows 2000 Datacenter Server Microsoft Data Access Components (MDAC) 2.x
عنوان انگليسي :	Microsoft MDAC ADODB.Connection ActiveX Control Vulnerability
توضيحات كوتاه :
	یک آسیب امنیتی برای Microsoft Data Access Components گزارش شده است که امکان بالقوه ای را برای دسترسی به سیستم های کاربران در اختیار افراد قرار میدهد. باگ ناشی از یک اشکال در اکتیوایکس ADODB.Connection در زمان مدیریت متد " execute" میباشد. این امر بوسیله ارسال بسته های خاص باعث خرابی در حافظه میگردد. استفاده کامل از این آسیب پذیری امکان اجرای کدهای دلخواه را در سیستم کاربران میدهد.
راه چاره :
	نصب بسته بروز رسانی . MDAC 2.5 SP3 on Windows 2000 SP4: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] MDAC 2.8 SP1 on Windows XP SP2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] MDAC 2.8 on Windows Server 2003: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] MDAC 2.8 on Windows Server 2003 for Itanium-based systems: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] MDAC 2.7 SP1 installed on Windows 2000 SP4: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] MDAC 2.8 installed on Windows 2000 SP4: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] MDAC 2.8 SP1 installed on Windows 2000 SP4: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..]
اعتبار كشف :	Yag Kohha
اطلاعات تكميلي :	http://www.microsoft.com/technet/security/Bulletin/MS07-0[..] http://www.kb.cert.org/vuls/id/589272
منابع :	http://www.secunia.com/advisories/22452

منبع :
http://www.bugtraq.ir/advisory/22452/