Boletim de segurança da Microsoft MS02-038 buffer não verificado no SQL Server 2000
Baixe Agora

Boletim de segurança da Microsoft MS02-038 Classificação e resumo

Boletim de segurança da Microsoft MS02-038 Tag

Amortecedor Gerente de Buffer. tampão Sizer Buffer de vídeo Substrite do buffer. tampão de substituição Sintetizador de buffer buffer de leitura copiar buffer. fabricante de buffer. Buffer de tica Limpar buffer

Boletim de segurança da Microsoft MS02-038 Descrição

Este patch elimina duas vulnerabilidades recém-descobertas que afetam o SQL Server 2000 e o MSDE 2000: Uma vulnerabilidade superada de buffer que ocorre em vários verificadores de consistência do banco de dados (DBCCS) que enviam como parte do SQL Server 2000. DBCCS são utilitários de console de comando que Permitir que a manutenção e outras operações sejam executadas em um servidor SQL. Enquanto muitos deles são executáveis apenas por Sysadmin, alguns são executáveis por membros do DB_Owner e DB_DDLADMIN também. No caso mais grave, explorar essa vulnerabilidade permitiria que um invasor executasse código no contexto do serviço do SQL Server, fornecendo assim o atacante controle completo sobre todos os bancos de dados no servidor. Uma vulnerabilidade de injeção SQL que ocorre em dois procedimentos armazenados usados na replicação do banco de dados. Um deles só pode ser executado por usuários que receberam a função DB_Owner; O outro, devido a um erro de permissões, pode ser executado por qualquer usuário que pudesse entrar no servidor interativamente. Explorar a vulnerabilidade pode permitir que um invasor execute comandos do sistema operacional no servidor, mas está sujeito a fatores de mitigação significativos, conforme discutido abaixo.

Boletim de segurança da Microsoft MS02-038 Software Relacionado