MS03-031: SQL Server için toplu güvenlik düzeltme eki

• Microsoft SQL Server 2000 Service Pack 3 (SP3)
• Microsoft SQL Server 2000 Desktop Engine (MSDE) Service Pack 3
• Microsoft SQL Server 2000 64-bit
• Microsoft SQL Server 7.0 Service Pack 4 (SP4)
• Microsoft Data Engine 1.0 Service Pack 4 (SP4)

• Adlandýrýlmýþ yöneltme ele geçirme
  SQL Server baþladýðýnda, sunucuya gelen baðlantýlar için belirli bir adlandýrýlmýþ yöneltme oluþturur ve bunu dinler. Adlandýrýlmýþ yöneltme, bir yöneltme sunucusu ile bir veya daha fazla yöneltme istemcisi arasýndaki iletiþim için özel olarak adlandýrýlmýþ tek yönlü veya iki yönlü bir kanaldýr. SQL Server, sunucuda depolanan verilerde sorgu çalýþtýrabilmek üzere baðlantýlarýn SQL Server çalýþtýran sisteme oturum açabildiðini doðrulamak için adlandýrýlmýþ yöneltmeleri denetler.
  
  Adlandýrýlmýþ yöneltmeleri denetleme yönteminde, SQL Server çalýþtýran sistemde yerel olan saldýrganýn baþka bir kullanýcý oturum açmak için kimlik doðrulamasý uygulanmýþ parola kullanýrken adlandýrýlmýþ yöneltmeyi ele geçirmesine (denetimi ele almasýna) olanak tanýyabilecek bir hata vardýr. Bu, saldýrganýn, baðlanmaya çalýþan kullanýcýyla ayný izin düzeyinde adlandýrýlmýþ yöneltmenin denetimini ele geçirmesine olanak tanýyabilir. Uzaktan baðlanmaya çalýþan kullanýcý saldýrgandan daha yüksek izin düzeyine sahipse, adlandýrýlmýþ yöneltme güvenliði aþýldýðýnda saldýrgan bu haklarý alýr.
• Adlandýrýlmýþ yöneltme hizmet reddi
  Bu makalenin "Adlandýrýlmýþ Yöneltme Ele Geçirme" bölümünde anýlan adlandýrýlmýþ yöneltme durumunda, intranette yerel olan kimliði doðrulanmýþ kullanýcý SQL Server çalýþtýran sistemin dinlediði belirli bir adlandýrýlmýþ yöneltmeye çok büyük boyda bir paket gönderebilir ve sistemin yanýt veremez duruma gelmesine neden olabilir.
  
  Bu açýk saldýrganýn rasgele kod çalýþtýrmasýna veya izinlerini yükseltmesine olanak tanýmaz; ancak, hizmet reddi durumu hala sürebilir ve iþlevselliðini yeniden kazanmasý için sunucuyu yeniden baþlatmanýz gerekebilir.
• SQL Server arabellek taþmasý
  Belirli bir Windows iþlevinde, SQL Server çalýþtýran sisteme oturum açma için doðrudan eriþimi olan kimliði doðrulanmýþ kullanýcýnýn sistemin dinleyen yerel yordam çaðrýsý (LPC) baðlantý noktasýna gönderildiðinde arabellek taþmasýna neden olabilecek özel olarak biçimlendirilmiþ paket oluþturma yeteneði saðlayabilecek bir hata var. Bu açýk baþarýyla kullanýlýrsa, sistemde sýnýrlý izinleri olan bir kullanýcýnýn izinlerini SQL Server hizmet hesabý izin düzeyine yükseltmesine veya rasgele kod çalýþtýrmasýna olanak tanýyabilir.

Üste

Daha fazla bilgi

Bu açýklar ve düzeltme eklerini edinme hakkýnda ek bilgi için, aþaðýdaki listeden SQL Server sürümünüze karþýlýk gelen Microsoft Bilgi Bankasý makalesini seçin.

Üste

SQL Server 2000 Service Pack 3 (SP3) veya Microsoft SQL Server 2000 Desktop Engine (MSDE) Service Pack 3 (SP3)

821277  (http://support.microsoft.com/kb/821277/ ) MS03-031: SQL Server 2000 Service Pack 3 için güvenlik düzeltme eki

Önemli notlar

Bu güvenlik düzeltme ekini SQL Server 2000 SP3 çalýþan bir bilgisayara yükleme hakkýnda aþaðýdaki önemli notlarý okuyun.

Evrensel Bulma, Açýklama ve Tümleþtirme (UDDI) Hizmetleri

Bu güvenlik düzeltme ekini Microsoft Windows Server 2003 çalýþan ve UDDI Hizmetleri yüklü olan bir bilgisayara yüklerseniz, içinde bulunduðunuz koþullara baðlý olarak UDDI Hizmetleri'ni yeniden baþlatmak için iki eylemden birini gerçekleþtirmeniz gerekir. Bunu yapana kadar UDDI Hizmetleri normal iþlevine devam etmez.

• Windows Server 2003 çalýþtýran bilgisayarda baþka bir Web hizmeti kullanýlmýyorsa, Microsoft Internet Information Services'i (IIS) yeniden baþlatarak UDDI Hizmetleri'ni yeniden baþlatabilirsiniz. IIS'yi yeniden baþlatmak, IIS'yi önce durdurmak ve sonra tekrar baþlatmakla aynýdýr, yalnýzca tek bir komutla gerçekleþtirilir. IIS'yi yeniden baþlatmanýn iki yolu vardýr:
  • IIS Yöneticisi grafik kullanýcý arabirimini kullanarak.
  • IISReset komut satýrý yardýmcý programýný kullanarak.
• Windows Server 2003 çalýþan bilgisayarda baþka Web hizmetleri kullanýlýyorsa, çalýþmalarýný etkilemek istemeyebilirsiniz. UDDI Hizmetleri'ni yeniden baþlatmak için, aþaðýdaki adýmlarý izleyin:
  1. IIS Yöneticisi yardýmcý programýný baþlatýn.
  2. Application Pools (Uygulama Havuzlarý) klasörünü bulun, sonra MSUDDIAppPool simgesini sað týklatýn.
  3. Recycle (Geri Dönüþtür) menü seçeneðini seçmek için týklatýn. Böylece, bilgisayardaki diðer Web hizmetleri etkilenmeden UDDI Hizmetleri çalýþmaya devam eder.

Adlandýrýlmýþ yöneltme kullanarak Microsoft Windows NT 4.0 tabanlý bilgisayara baðlandýðýnýzda hata iletisi çýkýyor

Microsoft SQL Server 2000 çalýþan Windows NT 4.0 tabanlý bilgisayara adlandýrýlmýþ yöneltmeler kullanarak baðlandýðýnýzda ve bu baðlantý yönetici olmayan bir kullanýcý tarafýndan yapýlmýþsa, aþaðýdakilerden birine benzer bir hata iletisi alabilirsiniz:

Ýleti 1

Baðlantý kurulamadý. SQL Server yok

Ýleti 2

Baðlantý kurulamadý. Eriþim reddedildi.

Bu hata iletisini gidermek üzere bir düzeltme edinmek için Microsoft Bilgi Bankasý'nda bulunan aþaðýdaki makaleye bakýn:

823492  (http://support.microsoft.com/kb/823492/ ) SQL Server 2000 veya SQL Server 7.0 çalýþan Microsoft Windows NT 4.0 tabanlý bilgisayara baðlanýrken "Baðlantý kurulamadý" hata iletisi (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir)

Üste

SQL Server 2000 64-bit

821280  (http://support.microsoft.com/kb/821280/ ) MS03-031: SQL Server 2000 64-Bit için Güvenlik Düzeltme Eki

Üste

SQL Server 7.0 Service Pack 4 (SP4) veya Microsoft Data Engine 1.0 Service Pack 4 (SP4)

821279  (http://support.microsoft.com/kb/821279/ ) MS03-031: SQL Server 7.0 Service Pack 4 için güvenlik düzeltme eki

Önemli notlar

Bu güvenlik düzeltme ekini SQL Server 7.0 Service Pack 4 (SP4) çalýþan bir bilgisayara yükleme hakkýnda aþaðýdaki önemli notlarý okuyun.

Adlandýrýlmýþ yöneltme kullanarak Microsoft Windows NT 4.0 tabanlý bilgisayara baðlandýðýnýzda hata iletisi çýkýyor

Microsoft SQL Server 2000 çalýþan Windows NT 4.0 tabanlý bilgisayara adlandýrýlmýþ yöneltmeler kullanarak baðlandýðýnýzda ve bu baðlantý yönetici olmayan bir kullanýcý tarafýndan yapýlmýþsa, aþaðýdakilerden birine benzer bir hata iletisi alabilirsiniz:

Ýleti 1

Baðlantý kurulamadý. SQL Server yok

Ýleti 2

Baðlantý kurulamadý. Eriþim reddedildi.

Bu hata iletisini gidermek üzere bir düzeltme edinmek için Microsoft Bilgi Bankasý'nda bulunan aþaðýdaki makaleye bakýn:

823492  (http://support.microsoft.com/kb/823492/ ) SQL Server 2000 veya SQL Server 7.0 çalýþan Microsoft Windows NT 4.0 tabanlý bilgisayara baðlanýrken "Baðlantý kurulamadý" hata iletisi (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir)

Üste