S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 18 avril 2002
N° CERTA-2002-AVI-082
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Microsoft SQL Server

Gestion du document

Référence CERTA-2002-AVI-082
Titre Vulnérabilité dans Microsoft SQL Server
Date de la première version18 avril 2002
Date de la dernière version18 avril 2002
Source(s) Bulletin de securite MS02-020 de Microsoft
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service
  • Exécution de code arbitraire
  • Élévation de privilèges

Systèmes affectés

  • Microsoft SQL Server 2000.
  • Microsoft SQL Server 7.0 ;

Résumé

Des vulnérabilités ont été découvertes dans certaines procédures stockées étendues du serveur SQL de Microsoft.

Description

Une procédure stockée étendue est une procédure stockée qui exécute du code écrit en langage de programmation et non des commandes de base de données. Certaines des procédures stockées étendues fournies dans SQL Server contiennent des vulnérabilités de type débordement de mémoire. Un utilisateur mal intentionné peut exploiter ces vulnérabilités afin d'exécuter du code arbitraire avec les priviléges du service MSSQL ou bien effectuer un déni de service.

Solution

Appliquer le correctif fourni par Microsoft (cf. Documentation)

Documentation

Gestion détaillée du document

    le 18 avril 2002
    version initiale.