CVE-2008-0107
Təsvir
SQL Server 7.0 SP4, 2000 SP4, 2005 SP1 və SP2, 2000 Desktop Engine (MSDE 2000) SP4, 2005 Express Edition SP1 və SP2, 2000 Desktop Engine (WMSDE), Microsoft Data Engine (MSDE) 1.0 SP4 və Internal Database (WYukon) SP2 versiyalarında mövcud olan integer underflow zəifliyi, uzaqdakı autentifikasiya olunmuş istifadəçilərə düzəldilmiş record size dəyəri ilə (1) SMB və ya (2) WebDAV disk fayl yolu (saxlanılan ehtiyat nüsxə faylı kimi) vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, heap-əsaslı bufer daşmasına səbəb olur ki, bu da "SQL Server Memory Corruption Vulnerability" kimi tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft data_engine | 1.0 | — |
| microsoft sql_server | 7.0, 2000, 2005 | — |
| microsoft sql_server_desktop_engine | 2000 | — |
| microsoft wmsde | 2000 | — |
| microsoft wyukon | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.