Actualización que corrige un problema de seguridad detectado en las versiones 2.5 a 2.7 de
Microsoft Data Access Components.

La vulnerabilidad tiene su origen en Microsoft Data Access Components (MDAC), una colección de componentes que se usan para proporcionar la conectividad con bases de datos en plataformas Windows.

Un atacante que logre explotar esta vulnerabilidad podrá conseguir el mismo nivel de privilegios que la aplicación que realizó la llamada a MDAC.

La vulnerabilidad reside en que cuando un cliente en una red intenta visualizar la lista de ordenadores que ejecutan SQL Server, debido a un fallo en un componente MDAC específico, el atacante podrá responder a esta petición con un paquete especialmente creado para provocar un desbordamiento de búffer y, con ello, ejecutar el código que desee.