Microsoft SQL Server 2000 Remote Data Source Function Contains Unchecked Buffers

விளக்கம்

SQL சர்வர் 7.0 மற்றும் 2000 இல் உள்ள கட்டமைக்கப்பட்ட வினவல் மொழியின் (SQL) அம்சங்களில் ஒன்று தொலைநிலை தரவு மூலங்களுடன் இணைக்கும் திறன் ஆகும். இந்த அம்சத்தின் ஒரு திறன் Ã????Ã???Ã??Ã?¢??தற்போதைய?????Ã???Ã??Ã?¢?? குறைவாக அடிக்கடி பயன்படுத்தப்படும் தரவு மூலங்களுக்கு இணைக்கப்பட்ட சேவையகத்தை அமைக்காமல் தொலைநிலை தரவு மூலங்களுடன் இணைக்க இணைப்புகள். OLE DB வழங்குநர்களைப் பயன்படுத்துவதன் மூலம் இது சாத்தியமானது, அவை குறைந்த அளவிலான தரவு மூல வழங்குநர்கள் ஆகும். தொலைநிலை தரவு மூலத்துடன் இணைப்பதற்கான வினவலில் OLE DB வழங்குநரை நேரடியாக பெயரால் அழைப்பதன் மூலம் இந்த திறன் சாத்தியமாகும்.

தற்காலிக இணைப்புகளில் OLE DB வழங்குநரின் பெயர்களைக் கையாள்வதில் சரிபார்க்கப்படாத பஃபர் உள்ளது. இதன் விளைவாக ஒரு இடையக மீறல் ஏற்படலாம் மற்றும் SQL சர்வர் சேவையை தோல்வியடையச் செய்ய அல்லது SQL சேவையகத்தின் பாதுகாப்பு சூழலில் குறியீட்டை இயக்க இது பயன்படுத்தப்படலாம். SQL சர்வர் பல்வேறு பாதுகாப்பு சூழல்களில் இயங்கும் வகையில் கட்டமைக்கப்படலாம், மேலும் முன்னிருப்பாக ஒரு டொமைன் பயனராக இயங்கும். தாக்குபவர் பெறக்கூடிய துல்லியமான சலுகைகள், சேவை இயங்கும் குறிப்பிட்ட பாதுகாப்பு சூழலைப் பொறுத்தது.

தாக்குபவர் இந்த பாதிப்பை இரண்டு வழிகளில் ஒன்றில் பயன்படுத்திக் கொள்ளலாம். பாதிக்கப்பட்ட செயல்பாடுகளில் ஒன்றை அழைக்கும் தரவுத்தள வினவலை ஏற்றி செயல்படுத்த அவர்கள் முயற்சி செய்யலாம். மாறாக, தன்னிச்சையான வினவல்களை அணுகுவதற்கும் செயலாக்குவதற்கும் ஒரு இணையத்தளம் அல்லது பிற தரவுத்தள முன்-இறுதி கட்டமைக்கப்பட்டிருந்தால், தாக்குபவர் உள்ளீடுகளை வழங்குவது சாத்தியமாகும், இது கேள்விக்குரிய செயல்பாடுகளில் ஒன்றை பொருத்தமான தவறான அளவுருக்களுடன் அழைக்கும். .