Уязвимость "Удаленное выполнение кода", связанная с переполнением динамической памяти из-за размера кэша ADO

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Updates (KB2698365)

Уязвимость, позволяющая удаленно выполнить код, существует в компонентах доступа к данным MDAC и связана с обращением к объектам памяти, которые были некорректно инициализированы. Используя данную уязвимость, злоумышленник может запустить произвольный код в целевой системе, вследствие чего он сможет установить программы; просмотреть, изменить или удалить данные; а также создать новые учетные записи с полными правами пользователя.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms12-045

MS (12-045): http://technet.microsoft.com/en-us/security/bulletin/ms12-045

Источник: CVE
Наименование: CVE-2012-1891
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1891