MS02-040: Ellenőrizetlen puffer az OpenRowset parancs frissítéseiben

A cikk fordítása A cikk fordítása
Cikk azonosítója: 326573 - A cikkben érintett termékek listájának megtekintése.
Figyelem

Eredeti dokumentum: MS02-040

Ezt a biztonsági kiadványt a Microsoft Security Bulletin MS03-033. számú cikke helyettesíti.

További információt – például letöltési helyeket – a Microsoft Tudásbázis következő cikkében talál:
823718 MS03-033: Biztonsági frissítés a Microsoft Data Access Components programhoz (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)
A cikket archiválták. A továbbiakban a tartalma már nem frissül, csak jelenlegi állapotában lesz elérhető.
Az összes kibontása | Az összes összecsukása

A lap tartalma

Összefoglaló

A Microsoft egy javítást adott ki a Microsoft Tudásbázis következő cikkeiben leírt problémák megoldására:
323263 JAVÍTÁS: Ellenőrizetlen puffer az SQL Server illesztőprogramjának (MDAC 2.7) OpenRowset parancsában (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)
323264 JAVÍTÁS: Ellenőrizetlen puffer az SQL Server illesztőprogramjának (MDAC 2.5) OpenRowset parancsában (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)
323266 JAVÍTÁS: Ellenőrizetlen puffer az SQL Server illesztőprogramjának (MDAC 2.6) OpenRowset parancsában (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)

További információ

A javításról további tájékoztatást a Microsoft következő webhelyén kaphat:
http://www.microsoft.com/technet/security/bulletin/MS03-024.asp
MEGJEGYZÉS: Ezek a frissítések az összes érintett nyelvre vonatkoznak.

MDAC 2.7

Letöltési információ

A következő fájl a Microsoft letöltőközpontból tölthető le:
A kép összecsukásaA kép kibontása
Letöltés
A Q323263_MDAC27_x86_en.exe fájl letöltése
A kiadás dátuma: 2002. július 31.

További információt a Microsoft terméktámogatási fájlok letöltéséről a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)
A Microsoft ellenőrizte a fájl vírusmentességét. A Microsoft a fájl ellenőrzésére a kiadás napján rendelkezésre álló legfrissebb víruskereső szoftvert használja. A fájl biztonságos kiszolgálókon van tárolva, mely megakadályozza a fájl jogosulatlan módosítását.

Telepítési beállítások

A frissítés alkalmazását követően újra kell indítani a számítógépet. A telepítőprogram a következő kapcsolók használatát támogatja:
Kapcsoló                Leírás
-------------------------------------------------------------------------
/?                      A telepítési kapcsolók listájának megjelenítése
/Q                      Csendes üzemmód
/T:<teljes elérési út>  Az ideiglenes munkamappa megadása
/C                      A fájlok kibontása csak az adott mappába a /T kapcsoló használata esetén
/C:<Cmd>                A szerző által definiált telepítési parancs felülírása
/N                      Az újraindítást jelző párbeszédpanel megjelenítésének kihagyása
				
A következő parancs parancssorban való megadásával például felhasználói beavatkozás nélkül telepíti a frissítést:
Q323263_MDAC27_x86_hu /C:"dahotfix.exe /q /n"
FIGYELMEZTETÉS: A számítógép az újraindításig továbbra is ki lesz téve a támadásoknak.

Fájlinformáció

A javítás a következő táblázatban ismertetett (vagy azoknál újabb) fájlattribútumokkal rendelkezik. A fájlok dátumai és időpontjai egyezményes idő (UTC) szerint vannak megadva. A fájlinformációk megtekintése során ezek helyi időre konvertálódnak. A helyi idő és az egyezményes idő közötti különbséget az Időzóna lapon találja meg a Vezérlőpult Dátum és idő párbeszédpanelén.
   Dátum            Idő    Verzió         Méret   Elérési út és fájlnév
   -----------------------------------------------------------------------
   2002. május 21.  16:18  3.520.8721.0  200 704  %WINDIR%\System32\Odbc32.dll
   2002. május 21.  16:19  3.520.8721.0   94 208  %WINDIR%\System32\Odbccp32.dll
				
MEGJEGYZÉS: A fájlfüggőségek miatt a frissítés további fájlokat is tartalmazhat.

MDAC 2.6

Letöltési információ

A következő fájl a Microsoft letöltőközpontból tölthető le:
A kép összecsukásaA kép kibontása
Letöltés
A Q323266_MDAC26_x86_hu fájl letöltése
A kiadás dátuma: 2002. július 31.

További információt a Microsoft terméktámogatási fájlok letöltéséről a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)
A Microsoft ellenőrizte a fájl vírusmentességét. A Microsoft a fájl ellenőrzésére a kiadás napján rendelkezésre álló legfrissebb vírusfigyelő szoftvert használja. A fájl biztonságos kiszolgálókon van tárolva, mely megakadályozza a fájl jogosulatlan módosítását.

Telepítési beállítások

A frissítés alkalmazását követően újra kell indítani a számítógépet. A telepítőprogram a következő kapcsolók használatát támogatja:
Kapcsoló                Leírás
--------------------------------------------------------------------------
/?                      A telepítési kapcsolók listájának megjelenítése
/Q                      Csendes üzemmód
/T:<teljes elérési út>  Az ideiglenes munkamappa megadása
/C                      A fájlok kibontása csak az adott mappába a /T kapcsoló használata esetén
/C:<Cmd>                A szerző által definiált telepítési parancs felülírása
/N                      Az újraindítást jelző párbeszédpanel megjelenítésének kihagyása
				
A következő parancs parancssorban való megadásával például felhasználói beavatkozás nélkül telepítheti a frissítést:
Q323266_MDAC27_x86_hu /C:"gyorsjavítás.exe /q /n"
FIGYELMEZTETÉS: A számítógép az újraindításig továbbra is ki lesz téve a támadásoknak.

Fájlinformáció

A javítás a következő táblázatban ismertetett (vagy azoknál újabb) fájlattribútumokkal rendelkezik. A fájlok dátumai és időpontjai egyezményes idő (UTC) szerint vannak megadva. A fájlinformációk megtekintése során ezek helyi időre konvertálódnak. A helyi idő és az egyezményes idő közötti különbséget az Időzóna lapon találja meg a Vezérlőpult Dátum és idő párbeszédpanelén.
   Dátum            Idő    Verzió         Méret   Elérési út és fájlnév
   ------------------------------------------------------------------------
   2002. május 21.  16:49  3.520.8721.0  221 456  %WINDIR%\System32\Odbc32.dll
   2002. május 21.  16:49  3.520.8721.0  102 672  %WINDIR%\System32\Odbccp32.dll
				
MEGJEGYZÉS: A fájlfüggőségek miatt a frissítés további fájlokat is tartalmazhat. Ehhez a frissítéshez az MDAC 2.6 Service Pack 2 (SP2) csomag szükséges.

MDAC 2.5

A következő fájl a Microsoft letöltőközpontból tölthető le:
A kép összecsukásaA kép kibontása
Letöltés
A Q323264_MDAC25_x86_hu.exe fájl letöltése
A kiadás dátuma: 2002. július 31.

További információt a Microsoft terméktámogatási fájlok letöltéséről a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével (Előfordulhat, hogy a cikk csak angol nyelven érhető el.)
A Microsoft ellenőrizte a fájl vírusmentességét. A Microsoft a fájl ellenőrzésére a kiadás napján rendelkezésre álló legfrissebb vírusfigyelő szoftvert használja. A fájl biztonságos kiszolgálókon van tárolva, mely megakadályozza a fájl jogosulatlan módosítását.

Telepítési beállítások

A frissítés alkalmazását követően újra kell indítani a számítógépet. A telepítőprogram a következő kapcsolók használatát támogatja:
Kapcsoló                Leírás
-------------------------------------------------------------------------
/?                      A telepítési kapcsolók listájának megjelenítése
/Q                      Csendes üzemmód
/T:<teljes elérési út>  Az ideiglenes munkamappa megadása
/C                      A fájlok kibontása csak az adott mappába a /T kapcsoló használata esetén
/C:<Cmd>                A szerző által definiált telepítési parancs felülírása
/N                      Az újraindítást jelző párbeszédpanel megjelenítésének kihagyása
				
A következő parancs parancssorban való megadásával például felhasználói beavatkozás nélkül telepítheti a frissítést:
Q323264_MDAC27_x86_hu /C:"gyorsjavítás.exe /q /n"
FIGYELMEZTETÉS: A számítógép az újraindításig továbbra is ki lesz téve a támadásoknak.

Fájlinformáció

A javítás a következő táblázatban ismertetett (vagy azoknál újabb) fájlattribútumokkal rendelkezik. A fájlok dátumai és időpontjai egyezményes idő (UTC) szerint vannak megadva. A fájlinformációk megtekintése során ezek helyi időre konvertálódnak. A helyi idő és az egyezményes világidő közötti különbségről a Vezérlőpultról elérhető Dátum és idő párbeszédpanel Időzóna lapján tájékozódhat.
   Dátum            Idő    Verzió         Méret   Elérési út és fájlnév
   ------------------------------------------------------------------------
   2002. május 22.  14:58  3.520.8721.0  217 360  %WINDIR%\System32\Odbc32.dll
   2002. május 22.  14:58  3.520.8721.0  102 672  %WINDIR%\System32\Odbccp32.dll
				
MEGJEGYZÉS: A fájlfüggőségek miatt a frissítés további fájlokat is tartalmazhat. Ehhez a frissítéshez az MDAC 2.5 Service Pack 2 (SP2) csomag szükséges.

Tulajdonságok

Cikk azonosítója: 326573 - Utolsó ellenőrzés: 2014. február 24. - Verziószám: 5.2
A cikkben található információ a következő(k)re vonatkozik:
  • Microsoft Data Access Components 2.5
  • Microsoft Data Access Components 2.6
  • Microsoft Data Access Components 2.7
  • Microsoft SQL Server 2000 Standard Edition
  • Microsoft SQL Server 7.0 Standard Edition
Kulcsszavak: 
kbnosurvey kbarchive kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbsecbulletin kbsechack KB326573
A Microsoft tudásbázisban szolgáltatott információkat "az adott állapotban", bárminemű szavatosság vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemű, akár kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a forgalomképességre és az adott célra való alkalmasságra vonatkozó szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen körülmények között nem felelősek semminemű kárért, így a közvetlen, a közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért, illetve a kár következményeként felmerülő költségek megtérítéséért, még abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen károk bekövetkeztének lehetőségére figyelmeztették. Egyes államok joga nem teszi lehetővé bizonyos károkért a felelősség kizárását vagy korlátozását, ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók.

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com