Microsoft SQL Server管理员缓存连接漏洞

日期： 2008-06-15 来源：TechTarget中国

　　发布日期: 2001-6-12


　　受影响的系统:


　　Microsoft SQL Server 7.0


　　- Microsoft Windows NT 4.0


　　Microsoft SQL Server 2000 Gold


　　- Microsoft Windows NT 4.0


　　- Microsoft Windows 2000


　　描述:


　　——————————————————————————–


　　BUGTRAQ ID ： 2863


　　CVE ID ：CAN-2001-0344


　　当一个客户端与SQL Server连接结束后，出于性能的考虑，这个连接还会在服务器上缓存一段时间。而SQL的查询方法存在缺陷，因此导致一个用户的查询可能会重用缓冲的sa帐号的连接。


　　这样，攻击者就可能以SQL Server管理员的身份对数据库进行任意操作，或者是运行外部的程序，这相当于完全控制了这台服务器。


　　来源：Microsoft Security Bulletin MS01-032 on June 12, 2001


　　参考http://www.microsoft.com/technet/security/bulletin/MS01-032.asp


　　——————————————————————————–


　　建议:


　　微软已经为此发布了一个安全公告(MS01-032)以及相应补丁程序：


　　http://www.microsoft.com/technet/security/bulletin/MS01-032.asp


　　补丁下载：


　　Microsoft SQL Server 2000 and SQL Server 7.0:


　　http://support.microsoft.com/support/kb/articles/Q299/7/17.asp

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

相关推荐