
Microsoft SQL Server sp_replwritetovarbin における SQLインジェクションによるメモリ破損
Microsoft SQL Server の sp_replwritetovarbin における SQL インジェクションを介したメモリ破損
未文書化の拡張ストアドプロシージャ "sp_replwritetovarbin" を呼び出すと、ヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性は、MS09-004 で提供された更新プログラムを適用していない、Microsoft SQL Server 2000 および 2005、Windows Internal Database、Microsoft Desktop Engine (MSDE) のすべてのバージョンに影響します。Microsoft は 2005 の SP3 でこの脆弱性にパッチを適用しましたが、公には言及されていません。
謝辞:
'jduck', # MS09-004 基本エクスプロイト
'Rodrigo Marcos' # SQL インジェクション修正