Уязвимость обнаружена в Microsoft MDAC на Windows XP системах. Когда
создается ODBC источник данных, пароль базы данных сохраняется в открытом
виде в реестре. Локальный пользователь может просмотреть этот пароль.
Когда создается ODBC System Data Source Name (DSN) для SQL сервера, то имя
пользователя и пароль SQL сервера хранится в открытом виде в Windows
реестре.



Оставить мнение