微软紧急安全公告 当心SQL攻击爆发
发布时间：2008-12-27 16:41:33 作者：佚名 
我要评论
我要评论就在前不久微软给出了修复IE危急安全漏洞的补丁，今天，微软又发布了新的安全公告，提醒广大用户在SQL服务器数据库软件中存在一个严重的漏洞——存在于一个名为 “sp_replwritetovarbin”的储存程序中，该漏洞会影响到Microsoft SQL Server 2000和SQL Se
就在前不久微软给出了修复IE危急安全漏洞的补丁，今天，微软又发布了新的安全公告，提醒广大用户在SQL服务器数据库软件中存在一个严重的漏洞——存在于一个名为 “sp_replwritetovarbin”的储存程序中，该漏洞会影响到Microsoft SQL Server 2000和SQL Server 2005系统的服务器，被用来运行未经授权的软件。
利用漏洞进行攻击的攻击代码虽然被公布，但是微软表示，目前还未发现该类型代码用于在线攻击。微软还表示，如果犯罪分子通过某种方式登陆系统，利用该漏洞数据库服务器就很可能受到攻击，并且Web应用程序会被注入常见的SQL漏洞——为犯罪分子攻击后台数据库提供跳板。
另外，运行SQL Server 2000 Desktop Engine和 SQL Server 2005 Express的台式机用户，在某些情况下也会处于危险之中。
值得庆幸的是，微软SQL Server 7.0 SP4、 SQL Server 2005 SP3和 SQL Server 2008均不会受到该漏洞的影响。
这是在过去的几个月里，微软软件中存在的第三个严重的安全漏洞，但是它不像之前的漏洞那样被利用并进行大面积的攻击，它并不是特别严重。微软表示，他们正在与合作伙伴着力解决这一问题，有可能在明年1月13日的安全升级中给出漏洞补丁。
另据悉，该漏洞是澳大利亚的一家安全咨询公司SEC Consult Vulnerability Lab在12月9日公布出来的，并且他们早在今年四月就通知了微软。
利用漏洞进行攻击的攻击代码虽然被公布，但是微软表示，目前还未发现该类型代码用于在线攻击。微软还表示，如果犯罪分子通过某种方式登陆系统，利用该漏洞数据库服务器就很可能受到攻击，并且Web应用程序会被注入常见的SQL漏洞——为犯罪分子攻击后台数据库提供跳板。
另外，运行SQL Server 2000 Desktop Engine和 SQL Server 2005 Express的台式机用户，在某些情况下也会处于危险之中。
值得庆幸的是，微软SQL Server 7.0 SP4、 SQL Server 2005 SP3和 SQL Server 2008均不会受到该漏洞的影响。
这是在过去的几个月里，微软软件中存在的第三个严重的安全漏洞，但是它不像之前的漏洞那样被利用并进行大面积的攻击，它并不是特别严重。微软表示，他们正在与合作伙伴着力解决这一问题，有可能在明年1月13日的安全升级中给出漏洞补丁。
另据悉，该漏洞是澳大利亚的一家安全咨询公司SEC Consult Vulnerability Lab在12月9日公布出来的，并且他们早在今年四月就通知了微软。
相关文章
今天我要讲的是：如何成为一名真正的优秀的道德黑客？不管是新手还是老手，有兴趣的朋友们都可以看一看2023-07-03- 这篇文章主要介绍了白帽黑客、灰帽黑客、黑帽黑客三者的区别介绍,需要的朋友可以参考下2023-07-03
什么是DDoS攻击？CC攻击？cc攻击与ddos攻击区别小结
CC和DDoS都是我们最长听到的黑客攻击手段，那么它们有什么区别呢？CC攻击会造成什么后果呢？也可通过这篇文章了解更多的CC攻击知识：什么是CC攻击？怎么防御CC攻击？谁的威2023-07-03- 这篇文章主要介绍了Struts2 S2-016漏洞修复总结,需要的朋友可以参考下2016-08-20
- Struts2是apache项目下的一个web 框架，普遍应用于阿里巴巴、京东等互联网、政府、企业门户网站2016-08-20
- 还记得我们之前说过的有个白帽子提交了世纪佳缘的漏洞然后被世纪佳缘告了的事情吗？这件事情引起了国内很多白帽黑帽的关注，如今事情又发酵，中国最大的两大漏洞平台——乌2016-07-20
- 未来的互联网最重要的不是速度，不是容量，而是安全。黑客这个词很多人已经耳熟能详，虽然他们是一群神秘的人，但不能判断他们是不是好人，越厉害的往往威胁越大。其实有一2016-07-15
- 支付宝花呗是支付宝提供的第三方信用平台，根据你的消费购物信用给你透支额度，给很多不想办信用卡的人带来了很多方便，但是，最近出现的利用花呗套现的人，却在不知不觉中2016-07-14
- 有一天打开电脑，发现电脑已经被锁住，窗口弹出说明：如果你不给钱，就把你的电脑清空，这就是遇到了勒索软件。近年来，这种勒索已经频频出现在安卓手机上，手机里的重要资2016-07-11
- 互联网的发展已经步入稳定期，未来不会像之前那样呈现爆发性增长的状况了，那么未来的网络谁是主角？是安全。云计算与大数据在为我们的生活工作带来方便的同时，也面临着从2016-06-28
最新评论