
Microsoft SQL Server sp_replwritetovarbin فساد الذاكرة عبر حقن SQL
Microsoft SQL Server sp_replwritetovarbin تلف في الذاكرة عبر حقن SQL
يمكن أن يحدث تجاوز سعة مخزن مؤقت قائم على الكومة عند استدعاء الإجراء المخزن الممتد غير الموثق "sp_replwritetovarbin". تؤثر هذه الثغرة على جميع إصدارات Microsoft SQL Server 2000 و 2005، وقاعدة بيانات Windows الداخلية، و Microsoft Desktop Engine (MSDE) بدون التحديثات المقدمة في MS09-004. قامت Microsoft بتصحيح هذه الثغرة في SP3 لعام 2005 دون أي ذكر عام.
الاعتمادات:
'jduck', # استغلال أساسي لـ MS09-004
'Rodrigo Marcos' # تعديلات حقن SQL