Уязвимость перезаписи памяти в расширенной хранимой процедуре sp_replwritetovarbin в SQL Server

Критичная (9.0)

(AV:N/AC:L/Au:S/C:C/I:C/A:C)

Microsoft

Microsoft SQL Server (Edition - 8.00.2039, Edition - 8.00.2305, Edition - 9.00.3042, Edition - 9.00.3353) Microsoft Updates (KB960082, KB960083, KB960089, KB960090, KB970895, KB970896, KB983808, KB983809, KB983811, KB983812, KB983813)

Удаленное выполнение кода возможно из-за способа проверки параметров расширенной хранимой процедуры "sp_replwritetovarbin" в SQL Server. Данная уязвимость позволяет удаленно выполнить код, если недоверенные пользователи имеют доступ к системе, или если в системе присутствует уязвимость, связанная с внедрением SQL-кода. В случае успешной эксплуатации злоумышленник получает полный контроль надо системой и может устанавливать программы; просматривать, изменять или удалять данные или создавать новые учетные записи.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-004.mspx

MS (MS09-004): http://www.microsoft.com/technet/security/Bulletin/MS09-004.mspx

Источник: CVE
Наименование: CVE-2008-5416
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5416