ALERT: Vulnerabilita' di Microsoft SQL Server [ID: A-00010C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-00010C Data di creazione: Wed Mar 22 10:55:44 2000 Titolo: Vulnerabilita' di Microsoft SQL Server Gravita': alta ---------------------------------------------------------------------------- 1) Descrizione del problema Esiste una vulnerabilita' di SQL Server che permette l'elaborazione di query SQL alterate. 2) Piattaforme interessate Microsoft SQL Server Version 7.0 e Microsoft Data Engine (MSDE) 1.0. 3) Impatto Utenti remoti abilitati alla sottomissione di query SQL possono eseguire comandi con i privilegi dell'utente sotto il quale gira l'SQL Server. 4) Soluzioni Installare la patch (versione inglese): http://www.microsoft.com/downloads/release.asp?ReleaseID=19132 5) Regole per sistemi di Network Intrusion Detection 1 - Non disponibile. 6) Riferimenti 1 - Alert originale della Microsoft: http://www.microsoft.com/technet/Security/Bulletin/ms00-014.asp Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBONiYvikc7/YS2hptAQEHKgP/VlN8hQwHY67PSZyjs1OByvJZslHQWVnk RhdIJiqYDUkJuX2FpB2urqNS3oxAtwPNIn8G6y92flEvn6UOmIjX7Pjvl6HGQXQl 9uiKGgSJYnfTwjnafb4g6104cWOsZYZQvcZT4G3F4wwZi+9+cZBGwDulG8rYZLUE +CjRleFhNn0= =JbTe -----END PGP SIGNATURE-----