Grave vulnerabilità in SQL server

Con un comunicato ufficiale Microsoft ha reso noto che SQL Server è afflitto da un grave bug.

[ZEUS News - www.zeusnews.it - 31-12-2008]

Le versioni che riscontrano il problema sono SQL Server 2000, SQL Server 2005 e 2005 Express Edition, SQL Server 2000 Desktop Engine e Windows Internal Database.

Il problema risiederebbe in una stored procedure (sp_replwritetovarbin) che permetterebbe l'esecuzione di codice arbitrario da parte di un aggressore con i diritti del processo usato.

Per arginare il problema, Microsoft suggerisce di bloccare la stored procedure collegandosi alla console di amministrazione ed eseguiendo i seguenti comandi:
use master
deny execute on sp_replwritetovarbin to public

Restano fuori pericolo le versioni Microsoft SQL Server 7.0 Service Pack 4, Microsoft SQL Server 2005 SP3 e Microsoft SQL Server 2008.

Il bollettino ufficiale è reperibile sul sito Microsoft.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Francesco Reitano

Commenti all'articolo (0)

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


(16 commenti) Se l'antivirus vi avvisa di un pericolo, è il caso di fidarvi	News(10 commenti) Hacker sabota le lavatrici smart del campus: gli studenti lavano gratis. Code interminabili

Flash(4 commenti)

Windows 11, lo speed test si integra nella barra: misura velocità di up/download e latenze

News(9 commenti)

Newelle, l'assistente AI open source per Linux e GNOME

News(15 commenti)

ISEE, titoli di studio e certificati arrivano su IT Wallet. Il portafoglio digitale si espande

News(9 commenti)

PayPal, arriva in Italia il finanziamento a 6, 12 o 24 rate. Ma occhio agli interessi

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Hai a disposizione ancora caratteri. Per inserire commenti più lunghi (e senza CAPTCHA), iscriviti.
Il tuo nome:		La tua email: