Viestintäviraston tietoturvaloukkauksiin ja niiden ennaltaehkäisyyn keskittyvän CERT-FI:n mukaan Microsoft SQL Server 7.0- ja Microsoft SQL Server 2000 -ohjelmistojen MDAC (Microsoft Data Access Components) komponentista on löydetty T-SQL OpenRowSet kutsuun liittyvä puskuriylivuotohaavoittuvuus.
Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi tietyillä tietokantakyselyillä suorittaa palvelunkieltohyökkäyksen tai suorittaa kohdejärjestelmässä omia komentoja.
Microsoft on julkaissut haavoittuvuudesta tietoturvatiedotteen MS02-040, minkä mukaan haavoittuvuuden Microsoft-vakavuusluokitus on Moderate.
Haavoittuvuudelle alttiit järjestelmät:
Palvelimet joissa on käytössä Microsoft SQL Server 2000- tai Microsoft SQL Server 7.0 -ohjelmisto.
Ratkaisu:
Päivitä ohjelmistot Microsoft-turvallisuustiedotteen MS02-040 -ohjeiden mukaisesti.