Viestintäviraston CERT-FI –tietoturvallisuusyksikkö varoittaa Microsoft SQL Server 2000- ja Microsoft SQL Server 7.0 -tietokantaohjelmistoista löydetyistä uusista haavoittuvuuksista: osa ohjelmistojen apufunktioina käytettävistä proseduureista on heikosti käyttösuojattuja.
Tämä antaa hyökkääjälle mahdollisuuden proseduurien kutsumiseen, vaikka ne ajetaan ylläpitäjän oikeuksilla. Haavoittuvuuden avulla hyökkääjä mahdollisesti pystyy ottamaan tietojärjestelmän haltuunsa.
Ratkaisu:
Päivitä ohjelmistot Microsoft -turvallisuustiedotteen MS02-043 -ohjeiden mukaisesti.
Korjaustiedostot ovat ladattavissa seuraavista osoitteista:
Microsoft SQL Server 7.0: http://www.microsoft.com/Release.asp?ReleaseID=Q327068
Microsoft SQL Server 2000: http://www.microsoft.com/Release.asp?ReleaseID=Q316333
