MS03-031: SQL ????? ?? ??? ????? ??????? ???

???? ?????? ???? ??????
???? ID: 815495 - ?? ???????? ?? ?????? ??? ?? ?? ???? ???? ???? ??.
??? ?? ??????? ???? | ??? ?? ??????? ????

?? ????? ??

??????

Microsoft ?? ????? ???????? ??? ???????????? ?? ??????? ?? ??? ??? ??????? ??? ?????? ??:
  • Microsoft SQL Server 2000 ?????? ??? 3 (SP3)
  • Microsoft SQL Server 2000 ???????? ????? (MSDE) ?????? ??? 3
  • Microsoft SQL Server 2000 64-???
  • Microsoft SQL Server 7.0 ?????? ??? 4 (SP4)
  • Microsoft ???? ????? 1.0 ?????? ??? 4 (SP4)
???? ???????????? ?? ?? ??????? ??? ??? ?? ?? ?? ???? ??:
  • ????? ???? hijacking
    SQL ????? ??????? ???? ??, ?? ??? ????? ?? ?? ?? ????? ?? ??? ??? ??????? ?? ??? ????? ??????? ????? ???? ??? ?? ???????? ????, ???? ????? ??? ?? ???????? one-way ?? two-way ???? ???? ????? ?? ?? ?? ???? ???? ??????? ?? ??? ????? ?? ??? ??? SQL ????? ???? ??????? ?? ???? ??? ??? ?? ???? ?? ??? ????? ?? ???????? ???? ?? ??????? ???????? ?? ????? ?? ??? SQL ????? ?? ??? ?? ?? ?????? ?? ???? ???? ?? ??? ????? ???? ?? ???? ???? ???

    ??????? ?????? hijack ???? ?? ??? SQL ????? ?? ??? ?? ?? ???? ?????? ?? ?????? ??? ???? ?? ?? ????? ???? ?? ??? checking ?????? ??? ?? ??? ????? ?? (?? ???????? ???????) ????? ???? ?? ??????? ?? ???? ????? ???? ?? ??? ?? ?????? ??? ?? ??????? ?? ????? ???? ??? ?? ???? ?? ?????? ?????????? ?? ??? ??? ?? ?? ?????? ???? ?? ????? ???? ?? ???????? ??????? ???? ?? ??? ?????? ??? ?????? ???? ?? ?????? ?? ??? ??? ??? ?????????? ?? ?????? ??? ?? ?????? ???? ?? ?????? ?? ??? ??, ???? ???? ???? ?? ????????? ?? ?????? ???? ??, ?????? ????? ???? ?? ?????? ?? ????? ???? compromised ???
  • ???? ?? ????? ???? ?????
    ?? ?? ????? ?????? ???????? ??? ?? ?? ???? ?? "????? ???? Hijacking" ??? ??? ????? ??? ??, ??????? ????????? ?? ?? ?? ???? ??????? ?????????? ?? ???? ???? ????? ?? ????? ???? ??? ??? ??? ??????? ????? ???? ?????? SQL ????? ?? ??? ?? ?? ?? ?????????? ???? ??? ????? ?? ???? ???

    ?? ???????????? ?? ?????? arbitrary ??? ?? ????? ?? ???? ????????? elevate ???? ?? ?????? ???? ???? ??; ???????, ???? ?? ?????? ?? ??? ????? ??? ?? ????? ?? ???? ?? ??????????? ?? ???????????? ???? ?? ??? ????? ?? ???????? ???? ?????? ???
  • SQL ????? ???? ?????
    ???? ??????? Windows ????? ?? ?? ?????? ?? ?? specially crafted ????? ????? ?? ?????? SQL ????? ?? ??? ?? ??? ?? ???? ?? ??? ???? ????? ?? ?? ?????? ?????????? ?? ?????? ??? ???? ?? ??? ?? ??? ????? ?? ?? when ???? ??????? ??????? ????????? ??? ???? ?? ???, ?????? ?? (LPC) ????? ?? ?? ???? ????? ???? ?? ???? ???? ??? ??????????? exploited, ?? ?? ???? ??? ???? SQL ????? ???? ???? ?? ???? ?? ???? ?? ??? ???? ????????? elevate ???? ?? ??? ?????? ?? ????????? ????? ?????????? ?? ?????? ??? ?? arbitrary ??? ?? ????? ?? ??? ?? ?????

???? ???????

?? ???????????? ?? ?? ??????? ?? ??????? ???? ?? ??? ???? ???? ?? ???? ??? ???? ??????? ?? ??? ????? ???? ?? SQL ????? ?? ???? ??????? ?? ??? ???? ?? ?? Microsoft ???????? ???? ?? ??? ?????

SQL Server 2000 ?????? ??? 3 (SP3) ?? Microsoft SQL Server 2000 ???????? ????? (MSDE) ???? 3 (SP3) ?? ???

821277MS03-031: SQL Server 2000 ?????? ??? 3 ?? ??? ??????? ???

?????????? ???

?????????? ??? ?? SQL Server 2000 SP3 ??? ??? ???????? ?? ?? ??????? ??? ?? ??????? ?? ???? ??? ?????
????????? ?????, ???, ?? ??????? (UDDI) ??????
??? ?? ??????? ??? Microsoft Windows Server 2003 ??? ??? ???????? ?? ??????? ?? ?? UDDI ?????? ??????? ???? ??? ??, ?? ?? UDDI ??????, ???? ???????????? ?? ???? ?? ?? ???????? ???? ?? ??? ?? ???????? ??? ?? ?? ?? ???? ????? UDDI ???? ??????? ????? ???? ??? ?? ?? ???? ???? ?????
  • ??? ??? ???? ??? ???? Windows Server 2003 ??? ??? ???????? ?? ????? ??? ??, ?? ???? Microsoft ??????? ?????????? ???????? (IIS) ???????? ???? UDDI ???? ???????? ?? ???? ???? IIS ???????? ???? ?? ???? ?? ???? IIS ??? ??? ??, ?? ?? ??????? ??? ??? ??, ????? ?? ???? ?? ??? ??? ?? ??? ??? IIS ???????? ???? ?? ?? ????? ???:
    • IIS ??????? ???????? ???? ??????? ?? ????? ?????
    • IISReset ????-?????? ?????? ?? ????? ?????
  • ??? ???? ??? ?????? Windows Server 2003 ??? ??? ???????? ?? ????? ??? ???, ?? ?? ???? ????? ??? ???? ???????? ?? ???????? ???? ?? ???? UDDI ???? ?? ???????? ???? ?? ??? ????? ????? ?? ???? ????:
    1. IIS ??????? ?????? ?? ??????? ?????
    2. ??????????????? Pools???????, ?? ???? ??? ????-?????MSUDDIAppPool??????
    3. ?? ??? ???? ?? ??? ????? ??????????????? ?? ??????? ??? ???????? ?? ???? ???? ??? ???? ?? ???????? ??? ???? ???????? ?? ???: ????? ???? ?? ??? UDDI ???? ?? ?????? ?????
?????? ?? ??? ?? ????? ?? ?????? ???? ??? ?? Microsoft Windows NT 4.0-?????? ???????? ?? ?? ?????? ????? ??? ??
?? ?? ?? Windows NT 4.0-?????? ???????? ????? ??????, ?? ?? ??????? ???? ???-???????? ?????????? ?????? ??? ?? ?? ?? ????? ?? Microsoft SQL Server 2000 ??? ??? ?? ?? ?????? ??, ?? ???? ????? ??? ?? ?? ?? ???? ?? ?????? ????? ??????? ?? ???? ??:
????? 1
??????? ??????? ???? ???? ?? ???? SQL ????? ????? ???? ??
????? 2
??????? ??????? ???? ???? ?? ???? ????? ????????..
?? ?????? ????? ?? ?? ???? ?? ??? ?? ???????? ?? ??????? ???? ?? ??? ????? ???? ?? Microsoft ???????? ??? ?????:
823492"??????? ??????? ???? ?? ???" ?????? ????? ?? ?? ?????? ???? ?? ??? ???? Windows NT 4.0-?????? ???????? ?? SQL Server 2000 ?? SQL Server 7.0 ?? ??? ??

SQL Server 2000 64-???

821280MS03-031: SQL Server 2000 64-??? ?? ??? ??????? ???

SQL Server 7.0 ?????? ??? 4 (SP4) ?? Microsoft ???? ????? 1.0 ?????? ??? 4 (SP4)

821279MS03-031: SQL Server 7.0 ?????? ??? 4 ?? ??? ??????? ???

?????????? ???

?????????? ??? ?? SQL Server 7.0 ?????? ??? 4 ??? ??? ???????? ?? ?? ??????? ??? ?? ??????? ?? ???? ??? ??? (SP4)?
?????? ?? ??? ?? ????? ?? ?????? ???? ??? ?? Microsoft Windows NT 4.0-?????? ???????? ?? ?? ?????? ????? ??? ??
?? ?? ?? Windows NT 4.0-?????? ???????? ????? ??????, ?? ?? ??????? ???? ???-???????? ?????????? ?????? ??? ?? ?? ?? ????? ?? Microsoft SQL Server 2000 ??? ??? ?? ?? ?????? ??, ?? ???? ????? ??? ?? ?? ?? ???? ?? ?????? ????? ??????? ?? ???? ??:
????? 1
??????? ??????? ???? ???? ?? ???? SQL ????? ????? ???? ??
????? 2
??????? ??????? ???? ???? ?? ???? ????? ????????..
?? ?????? ????? ?? ?? ???? ?? ??? ?? ???????? ?? ??????? ???? ?? ??? ????? ???? ?? Microsoft ???????? ??? ?????:
823492"??????? ??????? ???? ?? ???" ?????? ????? ?? ?? ?????? ???? ?? ??? ???? Windows NT 4.0-?????? ???????? ?? SQL Server 2000 ?? SQL Server 7.0 ?? ??? ??

???

???? ID: 815495 - ????? ???????: 05 ?????? 2010 - ??????: 2.0
???? ???? ???? ??:
  • Microsoft SQL Server 2000 64-bit Edition
  • Microsoft SQL Server 2000 Service Pack 3
??????: 
kbsqlserv2000presp4fea kbsqlserv700presp5fix kbqfe kbfix kbbug kbmt KB815495 KbMthi
???? ?????? ????????
??????????: ?? ???? ?? ???? ??????? ?? ????? ?? Microsoft ????-?????? ?????????? ?????? ?????? ???? ??? ??. Microsoft ???? ??? ????-???????? ?? ????-???????? ????? ?????? ?? ???? ???????? ???? ?? ???? ????? ????? ??? ?? ??? ?????? ?? ???? ???? ???? ??? ????? ??. ???????, ????-???????? ???? ????? ???? ???? ???? ???. ?????, ????????, ?????-???? ?? ??????? ?? ???????? ?? ???? ???, ???? ?? ??? ?????? ???? ???? ??? ????? ??? ?? ???? ??. Microsoft ??????? ??? ???? ?? ?????? ?? ??????????, ????????? ?? ??? ?????? ?? ???? ????? ?? ???? ???????? ?? ??? ???? ????? ?? ??? ????????? ???? ??. Microsoft ????-?????? ?????????? ?? ????? ?????? ?? ?? ??? ??.
?????????? ?? ??????? ????????? ??????? ??:815495

??????????? ???

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com