SQL Serverに脆弱性、MSがセキュリティアドバイザリを公開

記事検索

最新ニュース

■

レゴ、小学生向けプログラミング教材「WeDo 2.0」発売

■

マクロウイルスを知らない世代の社員が狙われる？　「Office文書を開いて感染」攻撃が再び増加

■

新gTLD「.shop」、49億円でGMOが落札、AmazonやGoogleなどに競り勝つ

■

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

■

インストール不要の非常駐型セキュリティソフト「Dr.Web CureIt!」、日本語版を無料で提供

■

筆まめ、中小事業者向け顧客管理ソフト「筆まめ顧客管理 Windows版」発売

■

大日本印刷が「サイバーナレッジアカデミー」設立、IAIの訓練システムでセキュリティ技術者を養成

■

「インターネット白書2016」発売、20周年記念の特別版

■

NEC、中小規模事業者向けセキュリティアプライアンス「Aterm SA3500G」を発売

■

Synology、2ベイNASのハイエンドモデル「DS216+」、暗号化データも上下100MB／秒以上で高速転送

■

公安9課が情報流出の危険性を解き明かす、「攻殻機動隊 S.A.C.」の描き下ろしPDFコミック「HUMAN-ERROR TRAPS」無償公開

■

Google Playに「マンガストア」オープン、ジャンプコミックスも配信開始

■

BIGLOBE、電力とインターネットのセットプラン、中部電力の首都圏エリア展開に合わせ

■

ウェブブラウザーのプライベートブラウジング機能、認知していた人は23.1％

■

LINE、違う電話番号のスマホから一方的にアカウント移管操作を行えないよう仕様変更

■

LINEのiPhone版アプリがiPadにも対応、「LINE for iPad」より多機能、大画面で音声・ビデオ通話が可能に

■

Microsoft、Officeと他社クラウドストレージとの連携を強化

■

Googleのディープラーニングシステムによって、人工知能が初めて囲碁のプロ棋士に勝利

■

ソラコム、IoTプラットフォーム「SORACOM」と既存システムを専用線でつなぐサービスや認証機能など提供開始

■

Google「Chrome 48」iOS版ではクラッシュ率70％低下、JavaScript実行速度も大幅改善

SQL Serverに脆弱性、MSがセキュリティアドバイザリを公開

　マイクロソフトは23日、Microsoft SQL Serverに脆弱性が発見され、脆弱性の検証用コードが一般に公開されたとして、セキュリティアドバイザリ「961040」を公開した。

　脆弱性が存在するのは、SQL Server 2000 SP4、SQL Server 2000 Desktop Engine（MSDE 2000）、SQL Server 2000 Desktop Engine（WMSDE）、SQL Server 2005、SQL Server 2005 Express Edition、Windows Internal Database（WYukon）の各製品。SQL Server 7.0 SP4、SQL Server 2005 SP3、SQL Server 2008については脆弱性の影響を受けない。

　脆弱性は、SQL Serverのパラメーターチェックの不備により、システム上で任意のコードを実行させられる危険があるというもの。この脆弱性はシステム上で認証されたユーザーでなければ悪用はできないが、Webアプリケーションに対するSQLインジェクション攻撃と組み合わせることで、外部から悪用される危険があるとしている。

　また、既にこの脆弱性についての検証用コードが一般に公開されているが、現時点では検証用コードを使用した攻撃は確認していないという。マイクロソフトでは、この問題に対するセキュリティアドバイザリを公開し、攻撃に対する回避策を紹介している。また、現在この問題について調査を行っており、調査完了後にセキュリティ更新プログラムの提供などを行うとしている。

関連情報

■URL
　セキュリティアドバイザリ（961040）
　 http://www.microsoft.com/japan/technet/security/advisory/961040.mspx

（三柳英樹）
2008/12/24 13:36

- ページの先頭へ-

INTERNET Watch ホームページ

Copyright (c) 2008 Impress Watch Corporation, an Impress Group company. All rights reserved.