Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability

Lýsing

Microsoft Data Access Components (MDAC) bjóða upp á fjölda stuðningstækni til að fá aðgang að og nota gagnagrunna. Innifalið meðal þessara aðgerða er undirliggjandi stuðningur við T-SQL OpenRowSet skipunina. Öryggisveikleiki stafar af því að MDAC-aðgerðirnar sem liggja að baki OpenRowSet innihalda ómerkt biðminni.

Árásarmaður sem hagnýtti sér það gæti gripið til aðgerða með öllum forréttindum SQL Servers sem hefur áhrif á það. Að minnsta kosti myndi þetta veita árásarmanninum fulla stjórn á gagnagrunninum og gæti hugsanlega veitt stjórnunarréttindi á stýrikerfisstigi líka.