Bei der Verarbeitung von XML-Code kann WDAC (Windows Data Access Components) einem Angreifer die Remotecodeausführung ermöglicht werden. Das Problem tritt immer dann auf, wenn ein Objekt im Speicher nicht richtig initialisiert wurde. Nutzt ein böswilliger Benutzer dies aus, kann er die vollständige Kontrolle über das System erlangen. Er könnte Programme installieren, Daten anzeigen und löschen sowie Benutzerberechtigungen ändern.
WDAC stellt eine Sammlung von Komponenten bereit, die (Dritt-) Programmen den Zugriff und die Bearbeitung von Datenbanken (z. B. Access-Datebank, SQL-Datenbank) ermöglicht. In älteren Windows-Versionen wird WDAC als MDAC (Microsoft Data Access Components) bezeichnet.

Systemanforderungen:

• Windows Vista Business SP2
• Windows Vista Enterprise SP2
• Windows Vista Home Basic SP2
• Windows Vista Home Premium SP2
• Windows Vista Starter SP2
• Windows Vista Ultimate SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2698365

Download:

• Version - 2698365
• Datum - 09.07.2012
• Dateigrösse - 1,0 MB
• Dateiname - windows6.0-kb2698365-x86_c788cb2514fe21214ea640c9d723a81970b501ee.msu