S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 24 décembre 2001
N° CERTA-2001-AVI-167
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans le serveur SQL Microsoft

Gestion du document

Référence CERTA-2001-AVI-167
Titre Vulnérabilités dans le serveur SQL Microsoft
Date de la première version24 décembre 2001
Date de la dernière version24 décembre 2001
Source(s) Bulletin Microsoft MS01-060
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service
  • Exécution de code arbitraire

Systèmes affectés

  • Serveur Microsoft SQL 2000.
  • Serveur Microsoft SQL 7.0 ;

Résumé

Deux vulnérabilités présentes dans le serveur Microsoft SQL permettent à un utilisateur distant mal intentionné d'exécuter du code arbitraire ou d'entraîner un deni de service sur la machine cible.

Description

  • Première vulnérabilité :

    Un utilisateur distant mal intentionné peut, par le biais d'un débordement de mémoire dans la gestion des requêtes, exécuter du code sur la machine cible avec les droits du serveur.

  • Seconde vulnérabilité :

    L'environnement d'exécution des programmes C « runtime C » fonctionnant sous Windows 2000, XP et NT 4.0 contient une vulnérabilité de type « format string ».

    Un utilisateur distant mal intentionné peut, par le biais de cette vulnérabilité, créer un déni de service sur le serveur SQL.

Solution

Télécharger le correctif sur le site Microsoft :

  • SQL Server 7.0 :

    http://www.microsoft.com/Downloads/Release.asp?ReleaseID=35066

  • SQL Server 2000 :

    http://www.microsoft.com/Downloads/Release.asp?ReleaseID=35067

  • Environnement d'exécution des programmes C « runtime C » :

    • Windows NT 4.0 et 2000 :

      http://www.microsoft.com/Downloads/Release.asp?ReleaseID=33500

    • Windows XP :

      http://www.microsoft.com/Downloads/Release.asp?ReleaseID=35023

Documentation

Gestion détaillée du document

    le 24 décembre 2001
    version initiale.