微軟 SQL 伺服器 sp_replwritetovarbin 記憶體覆寫受限漏洞 (2009年02月11日)
最後更新
2011年01月28日
發佈日期:
2009年02月11日
2509
觀看次數
風險: 中度風險
SQL Server 檢查 "sp_replwritetovarbin" 擴充預存程序中參數的方式，存在遠端執行程式碼的漏洞。如果不信任的使用者存取受影響的系統，或如果受影響的系統上存在 SQL 插入式漏洞時，漏洞可能會允許遠端執行程式碼。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。 攻擊者接下來能在系統上安裝程式；檢視、變更或刪除資料；或建立新帳戶。
影響
- 遠端執行程式碼
受影響之系統或技術
- 視窗伺服器 2003
- 視窗伺服器 2008
- 微軟 SQL 伺服器 2000 Desktop Engine (WMSDE)
- Windows Internal Database (WYukon)
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
請在這裡下載修補程式
SQL 伺服器
視窗元件
| 微軟 SQL 伺服器 2000 Desktop Engine (WMSDE) (KB960082) | Windows Internal Database (WYukon) Service Pack 2 (KB960089) |
| 視窗伺服器 2003 Service Pack 1 及 視窗伺服器 2003 Service Pack 2 | 視窗伺服器 2003 Service Pack 1 及 視窗伺服器 2003 Service Pack 2 |
| 視窗伺服器 2003 x64 版本 及 視窗伺服器 2003 x64 版本 Service Pack 2 | 視窗伺服器 2003 x64 版本 及 視窗伺服器 2003 x64 版本 Service Pack 2 |
| - | 適用於 32 位元系統的視窗伺服器 2008 |
| - | 適用於 x64 系統的的視窗伺服器 2008 |
漏洞識別碼
資料來源
相關連結
分享至