もう一件のセキュリティホールはMDACに関するものだが、これはクライアントシステム（IE）とサーバシステム（IIS）の両方に影響する。MDAC（Microsoft Data Access Components）は、Windowsのいくつかのバージョンに搭載されているデータベースアクセス用コンポーネントである。
バージョン2.7よりも前のMDACは、RDS（Remote Data Service）機能に未チェックのバッファがあり、外部からサービス拒否攻撃を受けたり、あるいは任意のコードを実行されるおそれがあるという。
