CVE

Id
5256  
CVE No.
CVE-2002-0866  
Status
Entry  
Description
Java Database Connectivity (JDBC) classes in Microsoft Virtual Machine (VM) up to and including 5.0.3805 allow remote attackers to load and execute DLLs (dynamic link libraries) via a Java applet that calls the constructor for com.ms.jdbc.odbc.JdbcOdbc with the desired DLL terminated by a null string, aka "DLL Execution via JDBC Classes."  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
28111 5256 CVE-2002-0866 BUGTRAQ:20020923 Technical information about the vulnerabilities fixed by MS-02-52  View
28112 5256 CVE-2002-0866 URL:http://archives.neohapsis.com/archives/bugtraq/2002-09/0271.html  View
28113 5256 CVE-2002-0866 MS:MS02-052  View
28114 5256 CVE-2002-0866 URL:http://www.microsoft.com/technet/security/bulletin/ms02-052.asp  View
28115 5256 CVE-2002-0866 CERT-VN:VU#307306  View
28116 5256 CVE-2002-0866 URL:http://www.kb.cert.org/vuls/id/307306  View
28117 5256 CVE-2002-0866 XF:msvm-jdbc-dll-execution(10133)  View
28118 5256 CVE-2002-0866 URL:http://www.iss.net/security_center/static/10133.php  View
28119 5256 CVE-2002-0866 BID:5751  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63889 JVNDB-2002-000216 Microsoft VM の JDBC クラスにおける任意の DLL を実行される脆弱性 Microsoft VM において、クライアント上に存在する DLL ファイルを呼び出し、実行する場合に、特定のプログラムのリクエストに対するチェックが回避されてしまう脆弱性が存在します。 CVE-2002-0866 5256 7.5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000216.html  View