CERT-FI haavoittuvuustiedote 053/2002

16.8.2002

Haavoittuvuus Microsoft SQL Server –ohjelmistoissa

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - käyttövaltuuksien laajentaminen - tietojen muokkaaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Microsoft SQL Server 2000 ja Microsoft SQL Server 7.0 –ohjelmistoista on löydetty uusi haavoittuvuus. Haavoittuvuus liittyy oletusarvoisesti näiden ohjelmistojen mukana tuleviin proseduureihin, joita voidaan käyttää eri apufunktioina. Osa näistä proseduureista on heikosti käyttösuojattuja, minkä antaa hyökkääjälle mahdollisuuden proseduurin kutsumiseen, vaikka ne ajetaan ylläpitäjän oikeuksilla. Haavoittuvuuden avulla hyökkääjä pystyy mahdollisesti ottamaan tietojärjestelmän haltuun.

HAAVOITTUVAT OHJELMISTOT:

Palvelimet joissa on käytössä Microsoft SQL Server 2000 tai Microsoft SQL Server 7.0 –ohjelmisto.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä ohjelmistot Microsoft-turvallisuustiedotteen MS02-043 –ohjeiden mukaisesti.

Korjaustiedostot ovat ladattavissa seuraavista seuraavista osoitteista:

Microsoft SQL Server 7.0:

http://www.microsoft.com/Release.asp?ReleaseID=Q327068

Microsoft SQL Server 2000:

http://www.microsoft.com/Release.asp?ReleaseID=Q316333

LISÄTIETOA:

http://www.microsoft.com/technet/security/bulletin/MS02-043.asp

PÄIVITYSHISTORIA:

16.08.2002: Julkaistu

Sivua päivitetty 21.08.2007

Tulostusversio