Iniciar Sess�o

Select the product you need help with

MS03-031: Patch de seguran�a cumulativo para o SQL Server

Artigo: 815495 - Ver produtos para os quais este artigo se aplica.

Expandir tudo | Reduzir tudo

Sum�rio

A Microsoft disponibilizou um patch de seguran�a para corrigir vulnerabilidades nos seguintes produtos:

Microsoft SQL Server 2000 Service Pack 3 (SP3)
Microsoft SQL Server 2000 Desktop Engine (MSDE) Service Pack 3
Microsoft SQL Server 2000 de 64 bits
Microsoft SQL Server 7.0 Service Pack 4 (SP4)
Microsoft Data Engine 1.0 Service Pack 4 (SP4)

Segue-se uma lista das vulnerabilidades resolvidas neste patch de seguran�a:

Ataque a pipes nomeados
Quando o SQL Server � iniciado, cria e, em seguida, escuta num pipe nomeado espec�fico, para detectar liga��es a receber no servidor. Um pipe nomeado � um canal de um ou dois sentidos especificamente nomeado para a comunica��o entre um servidor de pipes e um ou mais clientes de pipes. O SQL Server controla o pipe nomeado para verificar que liga��es podem iniciar sess�o, no sistema com o SQL Server em execu��o, para executarem consultas a dados guardados no servidor.

Existe uma falha no m�todo de verifica��o do pipe nomeado que pode permitir a um atacante local, em rela��o ao sistema que executa o SQL Server, atacar (obter o controlo de) o pipe nomeado, quando outro cliente utilizar uma palavra-passe de in�cio de sess�o autenticada para iniciar sess�o. Isto permite ao atacante obter o controlo do pipe nomeado com o mesmo n�vel de permiss�es do utilizador que est� a tentar ligar. Se o utilizador que est� a tentar ligar remotamente tiver um n�vel de permiss�es mais elevado que o atacante, este ir� assumir esses direitos quando o pipe nomeado ficar comprometido.
Denial-of-service do pipe nomeado
No mesmo cen�rio de pipes nomeados referido na sec��o "Ataque a pipes nomeados" deste artigo, um utilizador n�o autenticado local, em rela��o � intranet, poder� conseguir enviar um pacote muito grande para um pipe nomeado espec�fico, no qual o sistema que est� a executar o SQL Server efectua a escuta, e fazer com que este deixe de responder.

Esta vulnerabilidade n�o permite a um atacante executar c�digo arbitr�rio nem elevar as respectivas permiss�es; contudo, poder� ainda existir uma condi��o de denial-of-service que exija o rein�cio do servidor para restaurar a funcionalidade.
Sobrecarga da mem�ria interm�dia do SQL Server
Existe uma falha numa fun��o espec�fica do Windows que poder� permitir a um utilizador autenticado, com acesso directo para iniciar sess�o no sistema que executa o SQL Server, criar um pacote especialmente concebido que, quando enviado para a porta da chamada de procedimento local (LPC, local procedure call) de escuta do sistema, pode provocar uma sobrecarga da mem�ria interm�dia. Se esta falha for explorada com �xito, poder� permitir a um utilizador com permiss�es limitadas no sistema elevar as suas permiss�es para o n�vel da conta de servi�o do SQL Server, ou levar � execu��o de c�digo arbitr�rio.

Este artigo poder� conter hiperliga��es para conte�do em ingl�s (ainda n�o traduzido).

Mais Informa��o

Para obter mais informa��es sobre estas vulnerabilidades e como obter os patches, seleccione o artigo da base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base) que corresponda � sua vers�o do SQL Server na lista seguinte.

SQL Server 2000 Service Pack 3 (SP3) ou Microsoft SQL Server 2000 Desktop Engine (MSDE) Service Pack 3 (SP3)

821277

(http://support.microsoft.com/kb/821277/ )

MS03-031: Patch de seguran�a para o SQL Server 2000 Service Pack 3

Notas importantes

Leia estas notas importantes relativas � instala��o deste patch de seguran�a num computador com o SQL Server 2000 SP3 em execu��o.

Servi�os UDDI (Universal Description, Discovery, and Integration)

Se instalar este patch de seguran�a num computador com o Microsoft Windows Server 2003 e os servi�os UDDI estiverem instalados, dever� efectuar uma das seguintes ac��es para reiniciar os servi�os UDDI, dependendo das circunst�ncias. Os servi�os UDDI n�o retomar�o o funcionamento normal at� que efectue uma das ac��es.

Se n�o estiver a ser utilizado nenhum outro servi�o da Web no computador com o Windows Server 2003, pode reiniciar os servi�os UDDI reiniciando o Microsoft IIS (Servi�os de informa��o Internet - Internet Information Services). Reiniciar o IIS � o mesmo que parar o IIS e, seguida, reinici�-lo, com a diferen�a de que � feito atrav�s de um �nico comando. Existem duas maneiras de reiniciar o IIS:
- Utilizar a interface gr�fica do utilizador do gestor do IIS.
- Utilizar o utilit�rio de linha de comandos IISReset.
Se outros servi�os da Web estiverem a ser utilizados no computador com o Windows Server 2003 em execu��o, poder� n�o pretender afectar o seu funcionamento. Para reiniciar os servi�os UDDI, siga estes passos:
1. Inicie o utilit�rio gestor do IIS.
2. Localize a pasta Agrupamento de aplica��es (Pools Application) e, em seguida, clique com o bot�o direito do rato no �cone MSUDDIAppPool.
3. Clique para seleccionar a op��o de menu Reciclar (Recycle). Procedendo desta forma ir� permitir que os servi�os UDDI retomem o funcionamento sem afectar quaisquer outros servi�os da Web no computador.

Ocorre uma mensagem de erro quando liga a um computador baseado no Microsoft Windows NT 4.0 atrav�s de pipes nomeados

Quando liga a um computador baseado no Windows NT 4.0 com o Microsoft SQL Server 2000 em execu��o, atrav�s da utiliza��o de pipes nomeados, e essa liga��o � feita por um utilizador n�o-administrador, poder� receber uma mensagem de erro semelhante a uma das seguintes:

Mensagem 1

N�o foi poss�vel estabelecer a liga��o. O SQL Server n�o existe

Mensagem 2

N�o foi poss�vel estabelecer a liga��o. Acesso negado.

Para obter uma correc��o que resolva esta mensagem de erro, consulte o seguinte artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

823492

(http://support.microsoft.com/kb/823492/ )

"Connection could not be established" error message when you connect to a Windows NT 4.0-based computer that is running SQL Server 2000 or SQL Server 7.0

SQL Server 2000 de 64 bits

821280

(http://support.microsoft.com/kb/821280/ )

MS03-031: Patch de seguran�a para o SQL Server 2000 de 64 bits

SQL Server 7.0 Service Pack 4 (SP4) ou Microsoft Data Engine 1.0 Service Pack 4 (SP4)

821279

(http://support.microsoft.com/kb/821279/ )

MS03-031: Patch de seguran�a para o SQL Server 7.0 Service Pack 4