• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость повторного использования страниц памяти

Главная Специалистам База уязвимостей Уязвимость повторного использования страниц памяти

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Microsoft SQL Server (Edition - 7.00.1063, Edition - 7.00.1152, Edition - 8.00.2039, Edition - 8.00.2305, Edition - 9.00.3042, Edition - 9.00.3353) Microsoft Updates (KB948108, KB948109, KB948110, KB948111, KB948113, KB954606, KB954607, KB960082, KB960083, KB960089, KB960090, KB970895, KB970896, KB983808, KB983809, KB983811, KB983812, KB983813)
Описание
При повторном использовании страниц в памяти в SQL Server возникает уязвимость, которая может привести к разглашению данных. Если у злоумышленника есть права оператора базы данных, то он может получить доступ к данным пользователей.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-040.mspx
Ссылки