CVE-2008-0107
Açıklama
SQL Server 7.0 SP4, 2000 SP4, 2005 SP1 ve SP2, 2000 Desktop Engine (MSDE 2000) SP4, 2005 Express Edition SP1 ve SP2, 2000 Desktop Engine (WMSDE), Microsoft Data Engine (MSDE) 1.0 SP4 ve Internal Database (WYukon) SP2 sürümlerindeki tamsayı alt taşması (integer underflow), uzak kimliği doğrulanmış kullanıcıların, disk üzerindeki bir dosya (saklanan yedekleme dosyası olarak da bilinir) için hazırlanmış bir kayıt boyutu değeri içeren (1) SMB veya (2) WebDAV yol adı aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum, "SQL Server Memory Corruption Vulnerability" olarak da bilinen yığın tabanlı bir arabellek taşmasını tetikler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft data_engine | 1.0 | — |
| microsoft sql_server | 7.0, 2000, 2005 | — |
| microsoft sql_server_desktop_engine | 2000 | — |
| microsoft wmsde | 2000 | — |
| microsoft wyukon | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.