Avis du CERT-FR
Objet : Vulnérabilité dans Microsoft SQL
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft SQL Server 2000 Desktop Engine ;
- Microsoft SQL Server 2000 SP4 ;
- Microsoft SQL Server 2005 SP2 ;
- Microsoft Windows Internal Database SP2.
Résumé
Une vulnérabilité affectant Microsoft SQL Server permettant l'exécution de code arbitraire à distance a été corrigée.
Description
Une vulnérabilité concernant une erreur de vérification des paramètres dans la procédure stockée sp_replwritetovarbin a été corrigée. Elle permet l'exécution de code arbitraire à distance par une personne malveillante, connectée au serveur ou utilisant une injection de code SQL.
Solution
Se référer au bulletin de sécurité Microsoft MS09-004 pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS09-004 du 10 février 2009
http://www.microsoft.com/technet/security/Bulletin/MS09-004.mspx -
Référence CVE CVE-2008-5416
https://www.cve.org/CVERecord?id=CVE-2008-5416
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 février 2009 | version initiale. |