Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Microsoft SQL Server」に脆弱性 - ゼロデイ攻撃用の検証コードも

マイクロソフトは、「Microsoft SQL Server」に外部からリモートでコードが実行される脆弱性が明らかになったとしてアドバイザリを公開し、現在調査を進めている。

脆弱性が含まれるのは「Microsoft SQL Server 2000 Service Pack 4」「Microsoft SQL Server 2005」「Microsoft SQL Server 2005 Express Edition」「Microsoft SQL Server 2000 Desktop Engine」「Microsoft SQL Server 2000 Desktop Engine」「Windows Internal Database」 。

「Microsoft SQL Server 7.0 Service Pack 4」「Microsoft SQL Server 2005 Service Pack 3」「Microsoft SQL Server 2008 」は影響を受けない。

脆弱性に対する攻撃を行うためには、脆弱性が含まれる「Microsoft SQL Server」をインストールしたシステムへの認証が必要だが、同ソフトをウェブアプリケーションのバックエンドとして利用している場合、SQLインジェクションの脆弱性を利用して攻撃が行われる可能性もあるという。

すでに脆弱性の検証コードがインターネット上へ公開されており、同社では検証用コードによる攻撃を回避するための対策や緩和策を公開し、対策を呼びかけている。さらに同社では、詳細について調査が完了次第、定例外のセキュリティ更新プログラムの提供などを含め、対策を実施する予定。

マイクロソフト セキュリティ アドバイザリ (961040)
http://www.microsoft.com/japan/technet/security/advisory/961040.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2008/12/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

Adobe、「Acrobat/Reader」におけるPoC公開の脆弱性について訂正
同一PDFファイルに「Acrobat/Reader」と「Windows」のゼロデイ脆弱性 - 併用で高い攻撃力
「Adobe Acrobat/Reader」脆弱性、すでに悪用ファイルが流通 - PoC公開も
Google、「Windows 10」のゼロデイ脆弱性を公開 - セキュリティ機能をバイパス
IEに未修正の脆弱性、APT攻撃に悪用との指摘
スマート電球など身近な複数IoT機器に脆弱性 - ファームウェアの確認を
「Drupal」に深刻な脆弱性、アップデートが準備中 - 攻撃コードに警戒を
Flashゼロデイ脆弱性に北朝鮮関与 - 11月中旬より悪用
MS、ブラウザ同梱版「Flash Player」向けに定例外更新
Adobe、Flashゼロデイ脆弱性に対処した定例外更新をリリース - できる限り早急に更新を