MS02-040: Ellenőrizetlen puffer az OpenRowset parancs frissítéseiben

A cikk fordítása A cikk fordítása
Cikk azonosítója: 326573 - A cikkben érintett termékek listájának megtekintése.
Figyelem

Eredeti dokumentum: MS02-040

Ezt a biztonsági kiadványt a Microsoft Security Bulletin MS03-033. számú cikke helyettesíti.

További információt – például letöltési helyeket – a Microsoft Tudásbázis következő cikkében talál:
823718 MS03-033: Biztonsági frissítés a Microsoft Data Access Components programhoz (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)
A cikket archiválták. A továbbiakban a tartalma már nem frissül, csak jelenlegi állapotában lesz elérhető.
Az összes kibontása | Az összes összecsukása

A lap tartalma

Összefoglaló

A Microsoft egy javítást adott ki a Microsoft Tudásbázis következő cikkeiben leírt problémák megoldására:
323263 JAVÍTÁS: Ellenőrizetlen puffer az SQL Server illesztőprogramjának (MDAC 2.7) OpenRowset parancsában (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)
323264 JAVÍTÁS: Ellenőrizetlen puffer az SQL Server illesztőprogramjának (MDAC 2.5) OpenRowset parancsában (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)
323266 JAVÍTÁS: Ellenőrizetlen puffer az SQL Server illesztőprogramjának (MDAC 2.6) OpenRowset parancsában (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)

További információ

A javításról további tájékoztatást a Microsoft következő webhelyén kaphat:
http://www.microsoft.com/technet/security/bulletin/MS03-024.asp
MEGJEGYZÉS: Ezek a frissítések az összes érintett nyelvre vonatkoznak.

MDAC 2.7

Letöltési információ

A következő fájl a Microsoft letöltőközpontból tölthető le:
A kép összecsukásaA kép kibontása
Letöltés
A Q323263_MDAC27_x86_en.exe fájl letöltése
A kiadás dátuma: 2002. július 31.

További információt a Microsoft terméktámogatási fájlok letöltéséről a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)
A Microsoft ellenőrizte a fájl vírusmentességét. A Microsoft a fájl ellenőrzésére a kiadás napján rendelkezésre álló legfrissebb víruskereső szoftvert használja. A fájl biztonságos kiszolgálókon van tárolva, mely megakadályozza a fájl jogosulatlan módosítását.

Telepítési beállítások

A frissítés alkalmazását követően újra kell indítani a számítógépet. A telepítőprogram a következő kapcsolók használatát támogatja:
Kapcsoló                Leírás
-------------------------------------------------------------------------
/?                      A telepítési kapcsolók listájának megjelenítése
/Q                      Csendes üzemmód
/T:<teljes elérési út>  Az ideiglenes munkamappa megadása
/C                      A fájlok kibontása csak az adott mappába a /T kapcsoló használata esetén
/C:<Cmd>                A szerző által definiált telepítési parancs felülírása
/N                      Az újraindítást jelző párbeszédpanel megjelenítésének kihagyása
				
A következő parancs parancssorban való megadásával például felhasználói beavatkozás nélkül telepíti a frissítést:
Q323263_MDAC27_x86_hu /C:"dahotfix.exe /q /n"
FIGYELMEZTETÉS: A számítógép az újraindításig továbbra is ki lesz téve a támadásoknak.

Fájlinformáció

A javítás a következő táblázatban ismertetett (vagy azoknál újabb) fájlattribútumokkal rendelkezik. A fájlok dátumai és időpontjai egyezményes idő (UTC) szerint vannak megadva. A fájlinformációk megtekintése során ezek helyi időre konvertálódnak. A helyi idő és az egyezményes idő közötti különbséget az Időzóna lapon találja meg a Vezérlőpult Dátum és idő párbeszédpanelén.
   Dátum            Idő    Verzió         Méret   Elérési út és fájlnév
   -----------------------------------------------------------------------
   2002. május 21.  16:18  3.520.8721.0  200 704  %WINDIR%\System32\Odbc32.dll
   2002. május 21.  16:19  3.520.8721.0   94 208  %WINDIR%\System32\Odbccp32.dll
				
MEGJEGYZÉS: A fájlfüggőségek miatt a frissítés további fájlokat is tartalmazhat.

MDAC 2.6

Letöltési információ

A következő fájl a Microsoft letöltőközpontból tölthető le:
A kép összecsukásaA kép kibontása
Letöltés
A Q323266_MDAC26_x86_hu fájl letöltése
A kiadás dátuma: 2002. július 31.

További információt a Microsoft terméktámogatási fájlok letöltéséről a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)
A Microsoft ellenőrizte a fájl vírusmentességét. A Microsoft a fájl ellenőrzésére a kiadás napján rendelkezésre álló legfrissebb vírusfigyelő szoftvert használja. A fájl biztonságos kiszolgálókon van tárolva, mely megakadályozza a fájl jogosulatlan módosítását.

Telepítési beállítások

A frissítés alkalmazását követően újra kell indítani a számítógépet. A telepítőprogram a következő kapcsolók használatát támogatja:
Kapcsoló                Leírás
--------------------------------------------------------------------------
/?                      A telepítési kapcsolók listájának megjelenítése
/Q                      Csendes üzemmód
/T:<teljes elérési út>  Az ideiglenes munkamappa megadása
/C                      A fájlok kibontása csak az adott mappába a /T kapcsoló használata esetén
/C:<Cmd>                A szerző által definiált telepítési parancs felülírása
/N                      Az újraindítást jelző párbeszédpanel megjelenítésének kihagyása
				
A következő parancs parancssorban való megadásával például felhasználói beavatkozás nélkül telepítheti a frissítést:
Q323266_MDAC27_x86_hu /C:"gyorsjavítás.exe /q /n"
FIGYELMEZTETÉS: A számítógép az újraindításig továbbra is ki lesz téve a támadásoknak.

Fájlinformáció

A javítás a következő táblázatban ismertetett (vagy azoknál újabb) fájlattribútumokkal rendelkezik. A fájlok dátumai és időpontjai egyezményes idő (UTC) szerint vannak megadva. A fájlinformációk megtekintése során ezek helyi időre konvertálódnak. A helyi idő és az egyezményes idő közötti különbséget az Időzóna lapon találja meg a Vezérlőpult Dátum és idő párbeszédpanelén.
   Dátum            Idő    Verzió         Méret   Elérési út és fájlnév
   ------------------------------------------------------------------------
   2002. május 21.  16:49  3.520.8721.0  221 456  %WINDIR%\System32\Odbc32.dll
   2002. május 21.  16:49  3.520.8721.0  102 672  %WINDIR%\System32\Odbccp32.dll
				
MEGJEGYZÉS: A fájlfüggőségek miatt a frissítés további fájlokat is tartalmazhat. Ehhez a frissítéshez az MDAC 2.6 Service Pack 2 (SP2) csomag szükséges.

MDAC 2.5

A következő fájl a Microsoft letöltőközpontból tölthető le:
A kép összecsukásaA kép kibontása
Letöltés
A Q323264_MDAC25_x86_hu.exe fájl letöltése
A kiadás dátuma: 2002. július 31.

További információt a Microsoft terméktámogatási fájlok letöltéséről a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)
A Microsoft ellenőrizte a fájl vírusmentességét. A Microsoft a fájl ellenőrzésére a kiadás napján rendelkezésre álló legfrissebb vírusfigyelő szoftvert használja. A fájl biztonságos kiszolgálókon van tárolva, mely megakadályozza a fájl jogosulatlan módosítását.

Telepítési beállítások

A frissítés alkalmazását követően újra kell indítani a számítógépet. A telepítőprogram a következő kapcsolók használatát támogatja:
Kapcsoló                Leírás
-------------------------------------------------------------------------
/?                      A telepítési kapcsolók listájának megjelenítése
/Q                      Csendes üzemmód
/T:<teljes elérési út>  Az ideiglenes munkamappa megadása
/C                      A fájlok kibontása csak az adott mappába a /T kapcsoló használata esetén
/C:<Cmd>                A szerző által definiált telepítési parancs felülírása
/N                      Az újraindítást jelző párbeszédpanel megjelenítésének kihagyása
				
A következő parancs parancssorban való megadásával például felhasználói beavatkozás nélkül telepítheti a frissítést:
Q323264_MDAC27_x86_hu /C:"gyorsjavítás.exe /q /n"
FIGYELMEZTETÉS: A számítógép az újraindításig továbbra is ki lesz téve a támadásoknak.

Fájlinformáció

A javítás a következő táblázatban ismertetett (vagy azoknál újabb) fájlattribútumokkal rendelkezik. A fájlok dátumai és időpontjai egyezményes idő (UTC) szerint vannak megadva. A fájlinformációk megtekintése során ezek helyi időre konvertálódnak. A helyi idő és az egyezményes világidő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.
   Dátum            Idő    Verzió         Méret   Elérési út és fájlnév
   ------------------------------------------------------------------------
   2002. május 22.  14:58  3.520.8721.0  217 360  %WINDIR%\System32\Odbc32.dll
   2002. május 22.  14:58  3.520.8721.0  102 672  %WINDIR%\System32\Odbccp32.dll
				
MEGJEGYZÉS: A fájlfüggőségek miatt a frissítés további fájlokat is tartalmazhat. Ehhez a frissítéshez az MDAC 2.5 Service Pack 2 (SP2) csomag szükséges.

Tulajdonságok

Cikk azonosítója: 326573 - Utolsó ellenőrzés: 2014. február 24. - Verziószám: 5.2
A cikkben található információ a következő(k)re vonatkozik:
  • Microsoft Data Access Components 2.5
  • Microsoft Data Access Components 2.6
  • Microsoft Data Access Components 2.7
  • Microsoft SQL Server 2000 Standard Edition
  • Microsoft SQL Server 7.0 Standard Edition
Kulcsszavak: 
kbnosurvey kbarchive kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbsecbulletin kbsechack KB326573
A Microsoft tudásbázisban szolgáltatott információkat "az adott állapotban", bárminemű szavatosság vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemű, akár kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a forgalomképességre és az adott célra való alkalmasságra vonatkozó szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen körülmények között nem felelősek semminemű kárért, így a közvetlen, a közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért, illetve a kár következményeként felmerülő költségek megtérítéséért, még abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen károk bekövetkeztének lehetőségére figyelmeztették. Egyes államok joga nem teszi lehetővé bizonyos károkért a felelősség kizárását vagy korlátozását, ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók.

Visszajelzés küldése

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com