远程 Windows 主机上安装的 Microsoft Data Access Components (MDAC) 版本受到两个漏洞影响，如果用户查看特别构建的网页，此漏洞可允许任意代码执行：

  - 数据源名称 (DSN) 参数过长，会导致第三方应用程序使用的开放式数据库连接 (ODBC) API 中出现缓冲区溢出。(CVE-2011-0026)

  - 处理 ActiveX 数据对象 (ADO) 记录中的内部数据结构时，MDAC 未能正确分配内存，此漏洞可被滥用于执行任意代码。(CVE-2011-0027)

检测

MS11-002：Microsoft 数据访问组件中的漏洞可允许远程代码执行 (2451910)

high Nessus 插件 ID 51455

未找到依赖项