• 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
  • 当前位置: 山茶花美文网 > 英语文章 > 正文

    【微软紧急安全公告,当心SQL攻击爆发】 微软电脑

    时间:2020-03-29来源:山茶花美文网 本文已影响 山茶花美文网手机站
    就在前不久微软给出了修复IE危急安全漏洞的补丁,今天,微软又发布了新的安全公告,提醒广大用户在SQL服务器数据库软件中存在一个严重的漏洞——存在于一个名为 “sp_replwritetovarbin”的储存程序中,该漏洞会影响到Microsoft SQL Server 2000和SQL Server 2005系统的服务器,被用来运行未经授权的软件。

    利用漏洞进行攻击的攻击代码虽然被公布,但是微软表示,目前还未发现该类型代码用于在线攻击。微软还表示,如果犯罪分子通过某种方式登陆系统,利用该漏洞数据库服务器就很可能受到攻击,并且Web应用程序会被注入常见的SQL漏洞——为犯罪分子攻击后台数据库提供跳板。

    另外,运行SQL Server 2000 Desktop Engine和 SQL Server 2005 Express的台式机用户,在某些情况下也会处于危险之中。

    值得庆幸的是,微软SQL Server 7.0 SP4、 SQL Server 2005 SP3和 SQL Server 2008均不会受到该漏洞的影响。

    这是在过去的几个月里,微软软件中存在的第三个严重的安全漏洞,但是它不像之前的漏洞那样被利用并进行大面积的攻击,它并不是特别严重。微软表示,他们正在与合作伙伴着力解决这一问题,有可能在明年1月13日的安全升级中给出漏洞补丁。

    另据悉,该漏洞是澳大利亚的一家安全咨询公司SEC Consult Vulnerability Lab在12月9日公布出来的,并且他们早在今年四月就通知了微软。
    • 【微软紧急安全公告,当心SQL攻击爆发】 微软电脑 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全