「Microsoft SQL Server」に脆弱性 - ゼロデイ攻撃用の検証コードも

マイクロソフトは、「Microsoft SQL Server」に外部からリモートでコードが実行される脆弱性が明らかになったとしてアドバイザリを公開し、現在調査を進めている。

脆弱性が含まれるのは「Microsoft SQL Server 2000 Service Pack 4」「Microsoft SQL Server 2005」「Microsoft SQL Server 2005 Express Edition」「Microsoft SQL Server 2000 Desktop Engine」「Microsoft SQL Server 2000 Desktop Engine」「Windows Internal Database」。

「Microsoft SQL Server 7.0 Service Pack 4」「Microsoft SQL Server 2005 Service Pack 3」「Microsoft SQL Server 2008 」は影響を受けない。

脆弱性に対する攻撃を行うためには、脆弱性が含まれる「Microsoft SQL Server」をインストールしたシステムへの認証が必要だが、同ソフトをウェブアプリケーションのバックエンドとして利用している場合、SQLインジェクションの脆弱性を利用して攻撃が行われる可能性もあるという。

すでに脆弱性の検証コードがインターネット上へ公開されており、同社では検証用コードによる攻撃を回避するための対策や緩和策を公開し、対策を呼びかけている。さらに同社では、詳細について調査が完了次第、定例外のセキュリティ更新プログラムの提供などを含め、対策を実施する予定。

マイクロソフトセキュリティアドバイザリ (961040)
http://www.microsoft.com/japan/technet/security/advisory/961040.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2008/12/24 ）ツイート

PR

Cisco製品のゼロデイ脆弱性、国内スパム対策サービスで不正アクセス被害
 「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
 CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を
 「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消
 「macOS Tahoe 26.2」で脆弱性47件を修正 - 「Safari」も更新
 「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
 Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
 悪用確認された「WinRAR」「Windows」の脆弱性に注意喚起 - 米当局
 MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処

「Microsoft SQL Server」に脆弱性 - ゼロデイ攻撃用の検証コードも

PR

関連記事