Microsoft Data Access Components 2.6 Unchecked Buffer Vulnerability Patch

Microsoft Data Access Components (MDAC), poskytují celou řadu podpůrných technologií pro přístup a s využitím databází. Mezi tyto funkce je základní podpora pro příkaz T-SQL OpenRowSet. A výsledky chyba zabezpečení, protože funkce MDAC podkladových OpenRowset obsahuje nekontrolovanou vyrovnávací paměť.

Útočník, který by úspěšně zneužil, že bude moci jednat se všemi privilegii postiženého SQL Server. . Minimálně by to poskytnout útočníkovi úplnou kontrolu nad databáze, a potenciálně mohl udělit oprávnění správce na úrovni operačního systému, stejně

Požadavky na

Windows 95 / 98 / Me / NT / 2000, Microsoft Data Access Components 2.6 Service Pack 2