Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability

Opis

Składniki Microsoft Data Access Components (MDAC) zapewniają szereg technologii pomocniczych do uzyskiwania dostępu do baz danych i korzystania z nich. Wśród tych funkcji znajduje się podstawowa obsługa polecenia T-SQL OpenRowSet. Luka w zabezpieczeniach wynika z tego, że funkcje MDAC leżące u podstaw OpenRowSet zawierają niesprawdzony bufor.

Osoba atakująca, której uda się ją wykorzystać, będzie mogła podjąć działania ze wszystkimi uprawnieniami serwera SQL, którego dotyczy problem. Co najmniej zapewniłoby to atakującemu pełną kontrolę nad bazą danych i potencjalnie mogłoby również przyznać uprawnienia administracyjne na poziomie systemu operacyjnego.