RNP - Rede Nacional de Ensino e Pesquisa
 
Segurança de redes 
 

Vulnerabilidades nos componentes MDAC

Microsoft Security Bulletin MS04-003

[CAIS, 13.01.2004-18:25, revisão 01]


O CAIS está repassando o alerta divulgado pela Microsoft, "Microsoft Security Bulletin MS04-003: Buffer Overrun in MDAC Function Could Allow Code Execution (832483)", que trata da identificação de uma vulnerabilidade nos componentes MDAC, de acesso a base de dados, que pode ser explorada remotamente permitindo a um atacante a execução de código arbitrário.

Quando um programa cliente precisa verificar na rede a lista de servidores de banco de dados SQL disponíveis, ele envia um pacote broadcast requisitando esta lista para toda a rede local. Um atacante pode então construir um pacote de retorno que explora a vulnerabilidade mencionada, executando código malicioso no contexto de segurança do programa cliente que originou a requisição.

Sistemas afetados:

  • Microsoft Data Access Components 2.5 (incluído com Microsoft Windows 2000)
  • Microsoft Data Access Components 2.6 (incluído com Microsoft SQL Server 2000)
  • Microsoft Data Access Components 2.7 (incluído com Microsoft Windows XP)
  • Microsoft Data Access Components 2.8 (incluído com Microsoft Windows Server 2003)
  • Microsoft Data Access Components 2.8 (incluído com Windows Server 2003 64-Bit)

Correções disponíveis:

A correção consiste na aplicação do patch recomendado pela Microsoft e disponível em:

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/MS04-003.asp

Identificadores do CVE:

CAN-2003-0903, (http://cve.mitre.org)

O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.



Centro de Atendimento a Incidentes de Segurança


Referências:

Microsoft Security Bulletin MS04-003

MS04-003.txt download do arquivo

formato: text/xml



Consulta em alertas

 


Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br


Chave PGP pública do Cais