Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability

描述

Microsoft 数据访问组件 (MDAC) 提供了许多用于访问和使用数据库的支持技术。这些函数包括对 T-SQL OpenRowSet 命令的底层支持。由于 OpenRowSet 底层的 MDAC 函数包含未经检查的缓冲区，因此会导致安全漏洞。

成功利用它的攻击者将能够以受影响 SQL Server 的所有权限采取行动。至少，这将授予攻击者对数据库的完全控制权，并可能授予操作系统级别的管理权限。