|
Microsoft Data Access Components , aussi connu comme MDAC ou Windows DAC , est un groupe de technologies connexes qui donnent aux programmeurs une manière globale et uniforme de développer des applications qui peuvent accéder à presque n'importe quel magasin de données. MDAC permet d'accéder aux référentiels de données telles que SQL Server 2000 , SQL Server 2003, Small Business Server 2003 et XP Home et Professional . Au fil des ans , Microsoft a publié plusieurs correctifs pour régler les problèmes de sécurité MDAC . MS02 -040 : Mise à jour de sécurité pour MDAC
La sécurité publication de bulletins par Microsoft en Mars 2007 adressée vulnérabilité avec le composant MDAC sous-jacente appelée Open Database Connectivity . Il se produit dans toutes les versions de Windows. Les concepteurs de ODBC voulu faire cette interface de l'application indépendante des langages de programmation , les systèmes de bases de données ou systèmes d'exploitation . Les programmeurs qui utilisent ODBC peuvent accéder à des données provenant de diverses bases de données sans problèmes de configuration.
Le correctif de sécurité initialement publié n'a pas été installé correctement sur certains systèmes en raison de la façon dont le programme d'installation de Microsoft Windows mis à jour le cache de protection des fichiers Windows . La mémoire cache de protection est une section de mémoire temporaire qui reçoit de l'information avant qu'il ne passe à la RAM . Là, dans la RAM , il mettra à jour en permanence l'application. Parce que le cache n'a pas mis à jour , la mémoire n'a pas mis à jour , si MDAC est resté vulnérable
MS03- 033: . Mise à jour de sécurité pour MDAC
Microsoft a appris que les versions de MDAC plus tôt de 2,8 contenait également une faille qui se traduirait par une vulnérabilité de type buffer overflow . Quand un ordinateur client sur un réseau tente d' afficher une liste des ordinateurs sur un réseau qui exécutent Microsoft SQL Server, il émet une demande de diffusion à tous les périphériques du réseau.
En utilisant la faille existant , un attaquant peut répondre avec un paquet spécialement conçu qui va provoquer un buffer overflow. Par conséquent , un attaquant peut exploiter cette faille avec succès pour obtenir le même niveau de droits d'utilisateur sur le système , y compris la création, la modification ou la suppression de données sur le système. Il est également possible de reconfigurer le système , reformater le disque dur ou exécuter des programmes de choix de l' attaquant . La mise à jour de sécurité Mars 2007 répond à ces problèmes
MS07- 009: . Vulnérabilité pourrait permettre l' exécution de code à distance
En Décembre 2007, Microsoft a publié le bulletin de sécurité MS07- 009, dans lequel la société mis à jour l'installation logique Windows Update. Lorsqu'une mise à jour est survenu, MDAC a indiqué que toutes les langues étaient présents dans le système. Dans ce cas, le Microsoft Windows Server Update Services Microsoft Systems Management Server et étaient vulnérables . Sans cette mise à jour , SMS et WSUS incorrectement autorisés toutes les langues soient présentes dans le système au lieu d'une langue. Cela permettrait aux pirates en provenance des pays éloignés d'accéder
MS06- 014: . Vulnérabilité pourrait permettre l' exécution de code
En Avril 2008, Microsoft a publié le bulletin de sécurité MS06- 014. Ce bulletin de sécurité revue les messages d'erreur que les utilisateurs ont reçu .
Un des messages d'erreur en cause un téléchargement à partir d'un package MDAC logiciel de mise à jour , le programme de mise à jour Microsoft ou le programme Microsoft Windows Update. Les utilisateurs devaient envoyer un rapport d' erreur quand ils ont essayé d'appliquer une mise à jour logicielle MDAC. Les utilisateurs ont également été invités à poursuivre le processus de suppression du logiciel quand ils ont utilisé Spuinst.exe de supprimer une mise à jour MDAC. Dans ces cas, les messages d'erreur étaient défectueux . Le correctif de sécurité a traité avec eux.
|
