Microsoft Security Bulletin MS02-035

SQL Server Installation Process May Leave Passwords on System (Q263968)

[Microsoft, 10.07.2002, revisão 01]

O CAIS está repassando o alerta da Microsoft, Microsoft Security Bulletin MS02-035: SQL Server Installation Process May Leave Passwords on System (Q263968), que trata de um potencial problema relacionado com a instalação do SQL e a geração do arquivo setup.iss que pode conter senhas em formato texto ou com criptografia considerada fraca.

Sistemas afetados:

. Microsoft SQL Server 7, incluindo Microsoft Data Engine 1.0

(MSDE 1.0)

. Microsoft SQL Server 2000

Correções disponíveis:

Microsoft SQL 7, MSDE 1.0, e Microsoft SQL Server 2000:

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40205

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/MS02-035.asp

Identificador do CVE:

CVE-CAN-2002-0643 (http://cve.mitre.org)

O CAIS recomenda fortemente aos administradores de plataformas Microsoft que mantenham sistemas e aplicativos sempre atualizados.

Listas de alertas publicados:
2012 | 2011 | 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004 | 2003 | 2002 | 2001 | 2000 | 1999 | 1998

Assinatura dos Alertas do CAIS

Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas.

Formulário de assinatura dos Alertas do CAIS

Formulário de assinatura

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais