Microsoft Data Access Components（MDAC）は、Windowsプラットフォームにおいてデータベース接続を提供する各種コンポーネントの集合です。MDACは、ほぼすべてのWindows OSに標準で実装されているほか、SQL Serverやそのほかのアプリケーションにも含まれています。また、MDACの機能の一部は、Internet Explorerにも組み込まれています。そのMDACコンポーネントの中に未チェック・バッファの脆弱性が存在します。攻撃者は、この脆弱性を悪用して、コンピュータの完全な制御を取得できます。それにより、MDACを使用するアプリケーションを実行している権限によっては、データの作成／変更／削除、コンピュータの構成の変更、ハード ディスクのフォーマット、任意のプログラムの実行などが行われる可能性があります。

　攻撃者は、ネットワーク上で待ち受けているSQL Serverを装います。ネットワーク上のクライアント・コンピュータは、ネットワーク上のSQL Serverのリストを参照する場合に、サブネット上の全デバイスに対してブロードキャスト・リクエストを送信します。このリクエストに対して、攻撃者はSQL Serverを偽装して、応答データとして不正なUDPパケットを送信します。これにより、クライアント・コンピュータのMDACはバッファ・オーバーフローを起こします。

　このバッファ・オーバーフローは、企業のネットワークに侵入したワームが感染を広めたり、ほかのコンピュータを攻撃したりする場合に利用可能な脆弱性です。また、このMS03-033は、2002年8月1日に公開されたMS02-040で提供された修正プログラムを含んでいますが、MS02-040では解消されなかったいくつかの脆弱性の修正も含んでいます。これらの脆弱性はワームへの応用が懸念されますので、なるべく早く修正プログラムを適用してください。

　MDACは、単体で配布されているほか、各種アプリケーションなどにも添付されることがあります。そのため、コンピュータにインストールされているMDACのバージョンを調べ、修正プログラムの対象であるかどうかを知る必要があります。そのためには、マイクロソフトが提供している「Component Checker」を利用します。以下の手順でインストールならびにバージョン・チェックが可能です。

1. 以下のダウンロード・ページより、cc.exeをダウンロードし、実行します。
   ・Component Checkerのダウンロード・ページ：
   http://www.microsoft.com/japan/msdn/data/download.asp#cck
2. 自動解凍形式のファイルなので、インストール先のフォルダを指定します（デフォルトは、c:\comcheck）。解凍先のフォルダにあるComCheck.exeがComponent Checkerの実行ファイルです。
3. ComCheck.exeを実行し、解析タイプ（Analysis Type）を選択します。 通常は、「Perform analysis of your machine and automatically determine the release version.」を選び、［OK］ボタンをクリックします。
4. 解析が開始されます。結果が表示されるまで数分かかります。結果は、ダイアログ・ボックスで、「The MDAC version that is closest to the version on your computer is '2.5 SP3 (2.53.6200.2)'」といった具合に表示されます。

　マイクロソフトのTechNetセキュリティ情報ならびにサポート技術情報には、今回の修正プログラムがサポート対象する以外のMDAC 2.5／2.6／2.7のバージョン（MDAC 2.6 SP1など）に対し、脆弱性があるのかないのかについての明確な記述がありません。念のため、もしMDACのバージョンが、「MDAC 2.6 SP1」など修正プログラムの対象外であった場合、まずMDACを対象となるバージョンに更新してから修正プログラムの適用を行うことをご検討ください。MDACは、以下のページから単体でダウンロード可能です。ただしアプリケーションによっては、MDACのバージョンに依存する場合があります。バージョン・アップの前に十分な検証を行ってください。

・MDACのダウンロード・ページ：
http://www.microsoft.com/japan/msdn/data/download.asp#uda

　修正プログラムが正しく適用されたことを確認するには、「適用されるファイル情報」にある各ファイルの日付とバージョンを比較してください。

　手動で修正プログラムをインストールする場合は、以下のダウンロード・ページで「Download」をクリックしてください。すべての対象プラットフォームに対応した修正プログラムがダウンロードできます。

http://www.microsoft.com/downloads/details.aspx?familyid=9107ABC6-8995-4A99-B6A0-478B3A847E9C&displaylang=en

　また、MS03-033の修正プログラムはWindows Updateからも適用可能です。