CVE-2008-5416
Açıklama
Microsoft SQL Server 2000 SP4, 8.00.2050, 8.00.2039 ve öncesi; SQL Server 2000 Desktop Engine (MSDE 2000) SP4; SQL Server 2005 SP2 ve 9.00.1399.06; Windows Server 2003 SP1 ve SP2 üzerindeki SQL Server 2000 Desktop Engine (WMSDE); ve Windows Internal Database (WYukon) SP2 üzerinde bulunan heap tabanlı arabellek taşması, uzak kimliği doğrulanmış kullanıcıların bellek üzerine yazmayı tetikleyen bir dizi geçersiz parametre ile sp_replwritetovarbin genişletilmiş saklı yordamını çağırarak hizmet reddine (erişim ihlali istisnası) neden olmasına veya rastgele kod çalıştırmasına olanak tanır; bu durum "SQL Server sp_replwritetovarbin Limited Memory Overwrite Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft sql_server | 2000, 2005 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.