[Bug] Buffer Overflow A2k3 - Link

13/12/2007 - 12:02 von Thomas Winkler | Report spam
 

Lesen sie die antworten

#1 Henry Habermacher
13/12/2007 - 14:13 | Warnen spam
Hallo Thomas

Thomas Winkler wrote:
http://www.heise.de/newsticker/meldung/100501



Mal ehrlich: Zum einen handelt es sich bei MDBs um einen unsicheren
Datentyp.
Zum anderen brauche ich keinen Overflow to produzieren, um den Calc.exe
auszuführen.

Das geht auch über VBA in der MDB, welches ich im Autoexec Makro oder im
Startup Formular ausführe. Dies wird sogar ausgeführt, wenn ich die MDB in
Access im OLE Automation Modus ausführe.

Ich erwarte zur Zeit nicht, dass dafür überhaupt ein Patch angeboten werden
wird. Mal abwarten. Interessanter wàre es, zu wissen, ob der Overflow auch
in der Jet Nachfolger Engine ACE auftritt.

Gruss
Henry

Ähnliche fragen