リモートの Windows ホストにインストールされているバージョンの Microsoft Data Access Components（MDAC）は、特別に細工された Web ページを表示するとき、任意のコードの実行を引き起こす可能性のある 2 つの脆弱性の影響を受けます。

  サードパーティアプリケーションによって使用されているOpen Database Connectivity（ODBC）APIにおけるバッファオーバーフローは、過剰に長いData Source Name（DSN）引数によって発生する可能性があります。（CVE-2011-0026）

  - ActiveX Data Object（ADO）レコードにおける内部データ構造の処理を行う際に、MDACが適切なメモリの割り当てに失敗すると、任意のコード実行のために悪用される可能性があります。（CVE-2011-0027）

検出

MS11-002: Microsoft Data Access Component のリモートコード実行可能な脆弱性（2451910）

high Nessus プラグイン ID 51455

変更ログが見つかりません