Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability

説明

Microsoft Data Access Components (MDAC) は、データベースにアクセスして使用するためのさまざまなサポート テクノロジを提供します。これらの関数には、T-SQL OpenRowSet コマンドの基礎となるサポートが含まれています。 OpenRowSet の基礎となる MDAC 関数に未チェックのバッファが含まれているため、セキュリティ上の脆弱性が発生します。

悪用に成功した攻撃者は、影響を受ける SQL Server のすべての権限で行動を起こすことができます。少なくとも、これにより、攻撃者はデータベースを完全に制御できるようになり、オペレーティング システム レベルでの管理者権限も付与される可能性があります。