| タイトル | MDAC および WDAC の SQLConnectW 関数における整数符号エラーの脆弱性 |
|---|---|
| 概要 | Microsoft Data Access Components (MDAC) および Windows Data Access Components (WDAC) の ODBC API (odbc32.dll) 内にある SQLConnectW 関数には、整数符号エラーの脆弱性が存在します。 |
| 想定される影響 | 第三者により、Data Source Name (DSN) および巧妙に細工された szDSN 引数内にある過度に長い文字列を介して、符号付き比較の回避およびバッファオーバーフローを誘発され、任意のコードを実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2011年1月11日0:00 |
| 登録日 | 2011年1月28日15:50 |
| 最終更新日 | 2011年1月28日15:50 |
| CVSS2.0 : 危険 | |
| スコア | 9.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| マイクロソフト |
| Microsoft Data Access Components 2.8 |
| Microsoft Windows 7 (x32) |
| Microsoft Windows 7 (x64) |
| Microsoft Windows Server 2003 |
| Microsoft Windows Server 2003 (itanium) |
| Microsoft Windows Server 2003 (x64) |
| Microsoft Windows Server 2008 (itanium) |
| Microsoft Windows Server 2008 (x64) |
| Microsoft Windows Server 2008 (x86) |
| Microsoft Windows Server 2008 r2(itanium) |
| Microsoft Windows Server 2008 r2(x64) |
| Microsoft Windows Vista |
| Microsoft Windows Vista (x64) |
| Microsoft Windows XP (x64) |
| Microsoft Windows XP sp3 |
| Windows Data Access Components 6.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2011年01月28日] 掲載 |
2018年2月17日10:37 |
| 概要 | Integer signedness error in the SQLConnectW function in an ODBC API (odbc32.dll) in Microsoft Data Access Components (MDAC) 2.8 SP1 and SP2, and Windows Data Access Components (WDAC) 6.0, allows remote attackers to execute arbitrary code via a long string in the Data Source Name (DSN) and a crafted szDSN argument, which bypasses a signed comparison and leads to a buffer overflow, aka "DSN Overflow Vulnerability." |
|---|---|
| 公表日 | 2011年1月12日10:00 |
| 登録日 | 2021年1月28日16:37 |
| 最終更新日 | 2024年11月21日10:23 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:microsoft:data_access_components:2.8:sp1:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:microsoft:windows_xp:*:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:microsoft:data_access_components:2.8:sp2:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:microsoft:windows_2003_server:*:sp2:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:o:microsoft:windows_server_2003:*:sp2:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:microsoft:windows_data_access_components:6.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:o:microsoft:windows_server_2008:*:*:x32:*:*:*:*:* | ||||
| 3 | cpe:2.3:o:microsoft:windows_server_2008:*:*:x64:*:*:*:*:* | ||||
| 4 | cpe:2.3:o:microsoft:windows_server_2008:*:sp2:x64:*:*:*:*:* | ||||
| 5 | cpe:2.3:o:microsoft:windows_server_2008:*:sp2:x32:*:*:*:*:* | ||||
| 6 | cpe:2.3:o:microsoft:windows_server_2008:*:*:itanium:*:*:*:*:* | ||||
| 7 | cpe:2.3:o:microsoft:windows_server_2008:-:sp2:itanium:*:*:*:*:* | ||||
| 8 | cpe:2.3:o:microsoft:windows_server_2008:r2:*:itanium:*:*:*:*:* | ||||
| 9 | cpe:2.3:o:microsoft:windows_server_2008:r2:*:x64:*:*:*:*:* | ||||
| 10 | cpe:2.3:o:microsoft:windows_vista:*:sp1:*:*:*:*:*:* | ||||
| 11 | cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:*:* | ||||