Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability

Microsoft Data Access Components (MDAC) gir en rekke støtte teknologier for tilgang og bruk av databaser. Inkludert blant disse funksjonene er den underliggende støtte for T-SQL OpenRowSet kommandoen. Oppstår et sikkerhetsproblem fordi MDAC funksjoner liggende OpenRowSet inneholder en ukontrollert buffer.

En angriper som klarer å utnytte det ville være i stand til å ta affære med alle privilegiene et berørt SQL Server. . På et minimum, ville dette gi angriperen full kontroll over databasen, og potensielt kan gi administrative rettigheter på operativsystemnivå samt

Krav

Windows 95 / 98 / NT, Microsoft Data Access Components 2.5 Service Pack 2