Các thành phần

Cảnh báo tấn công SQL của Microsoft

SQL vs MySQL | Difference between SQL and MySQL | Intellipaat

SQL vs MySQL | Difference between SQL and MySQL | Intellipaat
Anonim

Chỉ vài ngày sau khi vá một lỗ hổng quan trọng trong Trình duyệt Internet Explorer, Microsoft hiện đang cảnh báo người dùng về một lỗi nghiêm trọng trong phần mềm cơ sở dữ liệu SQL Server của mình.

Microsoft đã đưa ra một lời khuyên bảo mật vào cuối ngày thứ Hai, nói rằng lỗi này có thể được khai thác để chạy phần mềm trái phép trên các hệ thống đang chạy phiên bản Microsoft SQL Server 2000 và SQL Server 2005.

Mã tấn công khai thác lỗi đã được xuất bản, nhưng Microsoft nói rằng nó chưa thấy mã này được sử dụng trong các cuộc tấn công trực tuyến. Các máy chủ cơ sở dữ liệu có thể bị tấn công bằng cách sử dụng lỗ hổng này nếu bọn tội phạm bằng cách nào đó tìm ra cách để đăng nhập vào hệ thống, và các ứng dụng Web gặp phải các lỗi SQL injection tương đối phổ biến có thể được sử dụng làm bước đệm để tấn công cơ sở dữ liệu phía sau.

[Đọc thêm: Cách xóa phần mềm độc hại khỏi máy tính Windows]

Người dùng máy tính để bàn chạy Microsoft SQL Server 2000 Desktop Engine hoặc SQL Server 2005 Express có thể gặp rủi ro trong một số trường hợp, Microsoft cho biết. trong một thủ tục lưu trữ được gọi là "sp_replwritetovarbin", được sử dụng bởi phần mềm của Microsoft khi nó sao chép các giao dịch cơ sở dữ liệu. Nó được công bố công khai vào ngày 9 tháng 12 bởi SEC Consult Vulnerability Lab, cho biết đã thông báo cho Microsoft về vấn đề này vào tháng 4.

"Hệ thống với Microsoft SQL Server 7.0 Gói Dịch vụ 4, Microsoft SQL Server 2005 Gói Dịch vụ 3 và Microsoft SQL Theo Marc, đây là lỗi nghiêm trọng thứ ba trong phần mềm của Microsoft được tiết lộ trong tháng vừa qua, nhưng dường như nó không được sử dụng trong các cuộc tấn công lan rộng. Maiffret, giám đốc các dịch vụ chuyên nghiệp, với Tập đoàn DigiTrust, một công ty tư vấn an ninh. "Đây là một nguy cơ khá thấp đối với các lỗ hổng khác", ông nói qua tin nhắn.

Sau khi nhìn thấy lỗ hổng Internet Explorer được sử dụng trong một số lượng lớn các cuộc tấn công trực tuyến, Microsoft đã vội vã vá khẩn cấp cho vấn đề này vào Thứ Tư vừa qua. Công ty nói rằng nó cũng đã thấy "các cuộc tấn công hạn chế và nhắm mục tiêu" khai thác một lỗi nghiêm trọng trong WordPad Text Converter cho các tập tin Word 97. Cũng giống như lỗi SQL, lỗ hổng của trình chuyển đổi WordPad này không được vá, nhưng là một ứng cử viên chính được khắc phục trong bản cập nhật bảo mật vào tháng 1 năm 2007.