Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability

Microsoft Data Access Components (MDAC) tillhandahålla ett antal stödjande teknik för åtkomst och användning av databaser. Bland dessa funktioner är den underliggande stöd för kommandot T-SQL OpenRowSet. Det finns en säkerhetsrisk resultat eftersom de MDAC funktioner underliggande OpenRowSet innehåller en oskyddad buffert.

En angripare som lyckas utnyttja det skulle kunna vidta åtgärder med samma befogenheter som en drabbad SQL Server. . Åtminstone, skulle detta ge angriparen fullständig kontroll över databasen, och skulle kunna ge administratörsbehörighet på operativsystemnivå samt

Krav :

Windows 95 / 98 / NT, Microsoft Data Access Components 2.5 Service Pack 2