Grave vulnerabilità in SQL server

Con un comunicato ufficiale Microsoft ha reso noto che SQL Server è afflitto da un grave bug.

[ZEUS News - www.zeusnews.it - 31-12-2008]

Le versioni che riscontrano il problema sono SQL Server 2000, SQL Server 2005 e 2005 Express Edition, SQL Server 2000 Desktop Engine e Windows Internal Database.

Il problema risiederebbe in una stored procedure (sp_replwritetovarbin) che permetterebbe l'esecuzione di codice arbitrario da parte di un aggressore con i diritti del processo usato.

Per arginare il problema, Microsoft suggerisce di bloccare la stored procedure collegandosi alla console di amministrazione ed eseguiendo i seguenti comandi:
use master
deny execute on sp_replwritetovarbin to public

Restano fuori pericolo le versioni Microsoft SQL Server 7.0 Service Pack 4, Microsoft SQL Server 2005 SP3 e Microsoft SQL Server 2008.

Il bollettino ufficiale è reperibile sul sito Microsoft.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Francesco Reitano

Commenti all'articolo (0)

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


Editoriale(9 commenti) La chat sessista dei dipendenti ATM, le foto delle passeggere e la privacy	News(11 commenti) Carta d'identità, niente scadenza il 3 agosto

News(3 commenti)

Recesso online, obbligatorio il pulsante su tutti gli e-commerce

Segnalazioni(4 commenti)

Il simulatore di volo di Google Earth

News(7 commenti)

Windows Ready Print rivoluziona la stampa: addio ai driver proprietari

News(2 commenti)

Il primo MacBook con touchscreen prende forma

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Considerando costi, tempi di realizzazione e possibili conseguenze, su quale fonte di energia alternativa ai combustibili fossili bisognerebbe maggiormente puntare?