Microsoft Security Bulletin MS02-043. SQL Server 용 누적 패치
지금 다운로드

Microsoft Security Bulletin MS02-043. 순위 및 요약

Microsoft Security Bulletin MS02-043. 태그

서버 2008 패치 서버 2003 패치 누적 업데이트 누적 GPA 누적 누적 합계 누적 외상 장애

Microsoft Security Bulletin MS02-043. 설명

이것은 SQL Server 7.0 및 SQL Server 2000을위한 이전에 릴리스 된 모든 패치의 기능을 포함하는 누적 패치입니다. 또한 새로 발견 된 취약점을 제거합니다. SQL Server 7.0 및 SQL Server 2000은 C 또는 C #과 같은 프로그래밍 언어로 작성된 외부 루틴 인 확장 된 저장 프로 시저를 제공합니다. 이러한 절차는 사용자에게 정상적인 저장 프로 시저로 표시되며 정상적인 저장 프로 시저처럼 호출되고 실행될 수 있습니다. 기본적으로 다양한 도우미 함수에 사용되는 여러 개의 확장 된 저장 프로 시저가있는 여러 개의 확장 된 저장 프로 시저가있는 SQL Server 2000은 배송됩니다. SQL Server 서비스 계정으로 데이터베이스에 다시 연결할 수있는 Microsoft 제공 확장 저장 프로 시저 중 일부는 일반적인 ????? ???????????????????????????????? ? ?? ? ?? 즉, 권한이 아닌 사용자가이를 실행할 수있게 해주는 약한 권한이 있습니다. 이러한 확장 된 저장 프로시 듀어는 데이터베이스에 대한 관리자 권한으로 실행되도록 할 수 있으므로 권한이 아닌 사용자가 관리자 권한으로 데이터베이스에서 저장 프로 시저를 실행할 수 있습니다. 공격자는 두 가지 방법 중 하나로이 취약점을 악용 할 수 있습니다. 공격자는 영향을받는 확장 저장소 절차 중 하나를 호출하는 데이터베이스 쿼리를로드하고 실행하려고 시도 할 수 있습니다. 또는 임의의 쿼리에 액세스하고 처리하도록 웹 사이트 또는 다른 데이터베이스 프런트 엔드가 구성된 경우 공격자가 쿼리가 적절한 잘못된 매개 변수로 해당 함수 중 하나를 호출하는 입력을 제공 할 수 있습니다. ...에 SQL Server 7.0 패치를 다운로드합니다. 대체 다운로드 링크를 클릭하십시오 2000의 다운로드 링크

Microsoft Security Bulletin MS02-043. 관련 소프트웨어