 | עלון אבטחה של מיקרוסופט מס 'MS02-043תיקון מצטבר עבור SQL Server |
| הורד עכשיו | |
עלון אבטחה של מיקרוסופט מס 'MS02-043 דירוג וסיכום
פרסומת
- רישיון:
- Update
- מחיר:
- Free
- שם המפרסם:
- By Microsoft
- אתר האינטרנט של המוציא לאור:
- http://www.microsoft.com/
- מערכות הפעלה:
- Windows, Windows 2000
- דרישות נוספות:
- Microsoft SQL Server 7.0 Microsoft Desktop Engine (MSDE) 1.0 Microsoft SQL Server 2000 Microsoft Desktop Engine (MSDE) 2000
- גודל הקובץ:
- 114.26K
- סך כל הורדות:
- 107
עלון אבטחה של מיקרוסופט מס 'MS02-043 תגים
עלון אבטחה של מיקרוסופט מס 'MS02-043 תיאור
זוהי תיקון מצטבר הכולל את הפונקציונליות של כל התיקונים שפורסמו בעבר עבור SQL Server 7.0 ו- SQL Server 2000. בנוסף, הוא מבטל פגיעות חדשה שנתגלתה. SQL Server 7.0 ו- SQL Server 2000 מספקים לנהלים מאוחסנים מורחבים, שהם שגרות חיצוניות שנכתבו בשפות תכנות כגון C או C #. נהלים אלה מופיעים כנהלים מאוחסנים רגילים למשתמשים וניתן להפעיל ולהוציא מחדש כמו נהלים מאוחסנים רגילים. כברירת מחדל, SQL Server 7.0 ו- SQL Server 2000 עם מספר נהלים מאוחסנים מורחבים המשמשים בפונקציות עוזר שונות. כמה מיקרוסופט מסופק נהלים מאוחסנים כי יש את היכולת להתחבר למסד הנתונים כמו חשבון SQL Server שירות יש פגם במשותף ????? ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? ? ?? ? ¢ ?? כלומר, יש להם הרשאות חלשות שיכולות לאפשר למשתמשים שאינם מיוחסים לבצע אותם. מכיוון שניתן יהיה לבצע הליכים המאוחסנים המורחבים לרוץ עם הרשאות מנהל על מסד הנתונים, כך ניתן למשתמש שאינו מוכשר להפעיל נהלים מאוחסנים במסד הנתונים עם הרשאות מנהל. תוקף עלול לנצל פגיעות זו באחת משתי דרכים. התוקף יכול לנסות לטעון ולבצע שאילתת מסד נתונים הקוראת לאחד ההליכים המורחבים המושכים. לחלופין, אם אתר אינטרנט או מסד נתונים אחר הוגדרו כדי לגשת ותהליכים שאילתות שרירותיות, זה יכול להיות אפשרי עבור התוקף לספק תשומות שיגרמו לשאילתה להתקשר לאחד הפונקציות המדוברות עם הפרמטרים המתאימים המתאים . הורד את התיקון עבור SQL Server 7.0. לחץ על קישור ההורדה החלופית לשנת 2000.
עלון אבטחה של מיקרוסופט מס 'MS02-043 תוכנה קשורה
