|
简介:微软 SQL Server 最新累积补丁包(简体中文版),07月10日发布,包含了 SQL Server 2000以前的所有补丁,新增加了三个影响SQL Server 2000及MSDE 2000的新漏洞的安全补丁...
最新三个漏洞描述如下:
1.在加密SQL Server认证信息的过程中存在一个缓冲溢出漏洞。攻击者成功利用此漏洞后,能够获取对数据库及服务器的较高控制权。
2.在SQL Server表格中插入大块数据时存在缓冲溢出漏洞,使得攻击者能够获取对数据库及服务器本身极大的控制权。
3.在存储SQL Server帐号信息的注册表键中错误许可导致权限提升漏洞。攻击者利用此漏洞可获得比系统管理员允许的更高的权限,甚至与操作系统相同的权限。
请注意:我们提供下载的补丁只适用于简体中文版,若需要其它版本,请访问 http://support.microsoft.com/default.aspx?scid=kb;en-us;Q316333& 下载 本文转自俺要下载
www.ayxz.com
|