CVE-2002-0641

Yüksək

Təsvir

Microsoft SQL Server 2000-in, o cümlədən Microsoft SQL Server Desktop Engine (MSDE) 2000-in kütləvi daxiletmə (bulk insert) prosedurundakı bufer daşması, verilənlər bazasının administrator imtiyazlarına malik olan hücumçulara BULK INSERT sorğusunda uzun fayl adı vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Microsoft Msde

Dərc23 iyl 2002

İlk görülmə23 iyl 2002

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-034

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft msde	2000	—
microsoft sql_server	2000	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.