「Microsoft SQL Server」に脆弱性 - ゼロデイ攻撃用の検証コードも

マイクロソフトは、「Microsoft SQL Server」に外部からリモートでコードが実行される脆弱性が明らかになったとしてアドバイザリを公開し、現在調査を進めている。

脆弱性が含まれるのは「Microsoft SQL Server 2000 Service Pack 4」「Microsoft SQL Server 2005」「Microsoft SQL Server 2005 Express Edition」「Microsoft SQL Server 2000 Desktop Engine」「Microsoft SQL Server 2000 Desktop Engine」「Windows Internal Database」。

「Microsoft SQL Server 7.0 Service Pack 4」「Microsoft SQL Server 2005 Service Pack 3」「Microsoft SQL Server 2008 」は影響を受けない。

脆弱性に対する攻撃を行うためには、脆弱性が含まれる「Microsoft SQL Server」をインストールしたシステムへの認証が必要だが、同ソフトをウェブアプリケーションのバックエンドとして利用している場合、SQLインジェクションの脆弱性を利用して攻撃が行われる可能性もあるという。

すでに脆弱性の検証コードがインターネット上へ公開されており、同社では検証用コードによる攻撃を回避するための対策や緩和策を公開し、対策を呼びかけている。さらに同社では、詳細について調査が完了次第、定例外のセキュリティ更新プログラムの提供などを含め、対策を実施する予定。

マイクロソフトセキュリティアドバイザリ (961040)
http://www.microsoft.com/japan/technet/security/advisory/961040.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2008/12/24 ）ツイート

PR

ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
 「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
 連日「Chrome」が緊急アップデート - 前回未修正のゼロデイ脆弱性に対処
 Apple、「iOS 16/15」向けにセキュリティ更新 - 悪用脆弱性を解消
 前回更新から2日で「Chrome」がアップデート - ゼロデイ脆弱性を緊急修正
 「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
 「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
 ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
 「Chrome」にセキュリティアップデート - 今月4度目の脆弱性対応
 「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消

「Microsoft SQL Server」に脆弱性 - ゼロデイ攻撃用の検証コードも

PR

関連記事