发布日期: 2004年01月13日 版本号: 1.0 摘要： 本文档的目标读者：使用Microsoft Windows的用户 漏洞的影响：远程代码执行 最高严重等级：重要 建议：客户应尽快安装安全更新 修补替换程序： MS03-033 注意事项：无 经过测试的软件和修补程序下载位置： 受影响软件： Microsoft Data Access Components 2.5 (included with Microsoft Windows 2000) Microsoft Data Access Components 2.6 (included with Microsoft SQL Server 2000) Microsoft Data Access Components 2.7 (included with Microsoft Windows XP) Microsoft Data Access Components 2.8 (included with Microsoft Windows Server 2003) 此更新适用所有这些版本的MDAC - 下载更新 Microsoft Data Access Components 2.8 (included with Windows Server 2003 64-Bit Edition) - 下载更新 （以上链接均连到第三方网站） 技术说明： Microsoft Data Access Components (MDAC) 是一个为众多数据库操作提供底层功能的组件集合。例如，连接远程数据库并返回数据到客户端。当一个客户端系统试图查找存在于网络上并运行SQL Server的计算机时，它发送一个广播请求到所有网络上的设备。因为某个MDAC组件上的漏洞，攻击者能够用一个特殊构建的包响应此请求从而造成缓冲区溢出。 漏洞等级: Microsoft Data Access Components 2.5 (included with Windows 2000) 重要 Microsoft Data Access Components 2.6 (included with SQL Server 2000) 重要 Microsoft Data Access Components 2.7 (included with Windows XP) 重要 Microsoft Data Access Components 2.8 (included with Windows Server 2003) 重要