|
|
|
Есть идеи как с этим бороться?
|
|||
|---|---|---|---|
|
#18+
Уязвимость, обнаруженная в Microsoft SQL сервере, позволяет удаленным нападающим получить доступ к целевой системе. Переполнение происходит при попытке обработать некорректный запрос (HELLO) через 1433 порт. Неизвестно уязвимы ли предыдущие версии SQL сервера. Уязвимость может использоваться без какой либо авторизации. Патча как всегда нет. В качестве временного решения отключите SQL сервер. Выпущен NASL сценарий для проверки уязвимости. Уязвимость обнаружена в Microsoft SQL Server 2000 sp0-sp2 http://securitylab.ru/?ID=32291 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.08.2002, 12:29:15 |
|
||
|
Есть идеи как с этим бороться?
|
|||
|---|---|---|---|
|
#18+
http://support.microsoft.com/default.aspx?scid=kb;en-us;Q316333 Пробовали? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.08.2002, 12:35:29 |
|
||
|
Есть идеи как с этим бороться?
|
|||
|---|---|---|---|
|
#18+
Эти серпачки от этого эксплойта не особо спасают :-( ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.08.2002, 12:44:29 |
|
||
|
Есть идеи как с этим бороться?
|
|||
|---|---|---|---|
|
#18+
А можно чуть поподробней? Что значит позволяет удаленным нападающим получить доступ к целевой системе ? Вы пробовали запускать этот скрипт? Что при этом происходит? Что-то уж больно примитивный скрипт... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.08.2002, 14:54:39 |
|
||
|
|
start [/forum/topic.php?fid=46&msg=32042184&tid=1821256]: |
0ms |
get settings: |
10ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
46ms |
get topic data: |
8ms |
get forum data: |
3ms |
get page messages: |
51ms |
get tp. blocked users: |
1ms |
| others: | 221ms |
| total: | 361ms |
| 0 / 0 |
