マイクロソフト、データベース関連のコンポーネントに関する修正ファイル公開
エンタープライズ
その他
MDACには、同一サブネット上のSQL Serverを自動検出する機能があるが、サーバからの応答パケットを装った不正なパケットによって、バッファオーバーランが発生し、外部から任意のコードを実行されてしまうという。
今回配布された累積パッチが対応するMDACは、以下のとおり。
・MDAC 2.5（Windows2000に搭載）
・MDAC 2.6（Microsoft SQL Server 2000に収録）
・MDAC 2.7（Windows XPに搭載）
・MDAC 2.8（Windows Server 2003およびWindows Server 2003 64-Bit Editionに搭載）
修正の導入は、手動ダウンロードのほか、WindowsUpdateでも可能となっている。
