Abuse Melding

Je hebt een klacht over de onderstaande posting:

28-04-2008, 09:28 door Anoniem

> MySQL is net zo vatbaar voor dit probleem als MSSQL. Het probleem is dat geinjecteerde SQL gebruikt kan worden om een proces te starten wat als LocalSystem draait, een privilege-niveau wat _hoger_ is dan Administrator. En er is op dit moment geen manier bekend om dat vanuit MySQL te doen. Microsoft heeft dus wel degelijk een serieus probleem aan z'n staart hangen, want via IIS en MS SQL is het mogelijk een doos over te nemen. Dat het probleem zit in de IPC tussen IIS en MS SQL maakt niet uit, het blijft het probleem van Microsoft.

Beschrijf je klacht (Optioneel):

captcha