Microsoft Security Bulletin MS02-020

Vulnerabilidade no Microsoft SQL Server (Q319507)

[Microsoft, 17.04.2002, revisão 01]

O CAIS está repassando o alerta divulgado pela Microsoft, Microsoft Security Bulletin MS02-020, SQL Extended Procedure Functions Contain Unchecked Buffers (Q319507), tratando de uma falha identificada no Microsoft SQL Server, que permite ao atacante causar inoperância no serviço SQL ou ainda executar código com os mesmos privilégios do SQL Server.

Sistemas Afetados:

Microsoft SQL Server 7.0

Microsoft SQL Server 2000

Correções disponíveis:

Para o Microsoft SQL Server 7.0, o patch relacionado a este problema está disponível no patch acumulativo, SQL 7.0 Cumulative Security patch, em:

http://support.microsoft.com/support/misc/kblookup.asp?id=Q318268

Para o Microsoft SQL Server 2000, o patch relacionado a este problema está disponível no patch acumulativo, SQL 2000 Cumulative Security patch, em:

http://support.microsoft.com/support/misc/kblookup.asp?id=Q316333

Maiores informacoes:

http://www.microsoft.com/technet/security/bulletin/MS02-020.asp

Identificador do CVE (http://cve.mitre.org):

CAN-2002-0154

O CAIS recomenda fortemente aos administradores de sistemas Windows que utilizam o Microsoft SQL Server, que atualizem seus sistemas urgentemente.

Listas de alertas publicados:
2012 | 2011 | 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004 | 2003 | 2002 | 2001 | 2000 | 1999 | 1998

Assinatura dos Alertas do CAIS

Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas.

Formulário de assinatura dos Alertas do CAIS

Formulário de assinatura

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais