MS03-031: B?n vá b?o m?t tích lu? cho SQL Server

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 815495 - Xem s?n ph?m mà bài này áp d?ng vào.
Bung t?t c? | Thu g?n t?t c?

? Trang này

TÓM T?T

Microsoft đ? phát hành m?t b?n vá b?o m?t đ? s?a l? h?ng trong các s?n ph?m sau:
  • Microsoft SQL Server 2000 Service Pack 3 (SP3)
  • Microsoft SQL Server 2000 Desktop công c? (MSDE) d?ch v? Gói 3
  • Microsoft SQL Server 2000 64-bit
  • Microsoft SQL Server 7.0 Service Pack 4 (SP4)
  • Microsoft d? li?u đ?ng cơ 1.0 Service Pack 4 (SP4)
Đây là danh sách các l? h?ng đư?c gi?i quy?t trong đ?p vá b?o m?t này:
  • ?ng tên cư?p
    Khi SQL Server b?t đ?u, nó t?o ra và sau đó l?ng nghe trên m?t c? th? tên là ?ng cho các k?t n?i t?i h? ph?c v?. M?t ?ng tên là m?t đ?c bi?t đ?t tên theo m?t cách ho?c hai cách kênh giao ti?p gi?a m?t đư?ng ?ng máy ch? và m?t ho?c nhi?u ?ng khách hàng. SQL Server s? ki?m tra ?ng tên đ? xác minh nh?ng g? các k?t n?i có th? đăng nh?p vào h? th?ng đang ch?y SQL Server đ? ch?y truy v?n đ?i v?i d? li?u đư?c lưu tr? trên máy ch?.

    M?t l? h?ng t?n t?i trong các phương pháp ki?m tra cho ?ng tên có th? cho phép k? t?n công là ai đ?a phương cho h? th?ng đang ch?y SQL Server đ? hijack (giành quy?n ki?m soát c?a) các tên là ?ng khi m?t khách hàng s? d?ng m?t m?t kh?u đăng nh?p xác th?c đ? đăng nh?p. Đi?u này s? cho phép k? t?n công giành quy?n ki?m soát ?ng tên đ?ng s? cho phép m?c như ngư?i s? d?ng nh?ng ngư?i đang c? g?ng đ? k?t n?i. N?u ngư?i dùng c? g?ng k?t n?i t? xa có m?t m?c đ? quy?n cao hơn so v?i nh?ng k? t?n công nào, nh?ng k? t?n công s? gi? đ?nh các quy?n đó khi ?ng tên b? t?n h?i.
  • ?ng tên t? ch?i d?ch v?
    Trong cùng m?t k?ch b?n đư?c đ?t tên theo đư?ng ?ng đư?c đ? c?p trong các "Đ?t theo đư?ng ?ng Hijacking" ph?n c?a bài vi?t này, m?t unauthenticated ngư?i dùng đ?a phương đ?n m?ng n?i b? có th? có th? g?i m?t gói r?t l?n cho m?t c? th? ?ng tên mà h? th?ng ch?y SQL Server l?ng nghe và làm cho nó đ? tr? nên không đáp ?ng.

    L? h?ng này không cho phép k? t?n công đ? ch?y m? tùy ? ho?c nâng cao quy?n c?a m?nh; Tuy nhiên, t? ch?i d?ch v? đi?u ki?n có th? v?n t?n t?i mà đ?i h?i b?n ph?i kh?i đ?ng l?i máy ch? đ? khôi ph?c ch?c năng.
  • SQL Server đ?m overrun
    M?t l? h?ng t?n t?i trong m?t ch?c năng Windows c? th? có th? cho phép ngư?i dùng xác th?c ngư?i đ? truy c?p tr?c ti?p đ? đăng nh?p vào h? th?ng ch?y SQL Máy ch? kh? năng đ? t?o ra m?t gói đ?c bi?t crafted r?ng khi đư?c g?i đ?n các nghe th? t?c đ?a phương g?i (LPC) c?ng c?a h? th?ng, có th? gây ra m?t vùng đ?m tràn ng?p. N?u thành công khai thác, đi?u này có th? cho phép m?t ngư?i dùng h?n ch? c?p phép trên h? th?ng nâng cao quy?n c?a m?nh đ?n m?c đ? SQL Máy ch? tài kho?n d?ch v?, ho?c gây ra tùy ? m? đ? ch?y.

THÔNG TIN THÊM

Đ? bi?t thêm thông tin v? các l? h?ng và làm th? nào đ? có đư?c các b?n vá l?i, ch?n cơ s? ki?n th?c Microsoft đi?u đó tương ?ng v?i các phiên b?n c?a SQL Server t? danh sách sau.

SQL Server 2000 Service Pack 3 (SP3) ho?c Microsoft SQL Server 2000 Desktop công c? (MSDE) d?ch v? Pack 3 (SP3)

821277 MS03-031: Security patch cho SQL Server 2000 Service Pack 3

Ghi chú quan tr?ng

Đ?c các ghi chú quan tr?ng liên quan đ?n vi?c cài đ?t này vá l?i b?o m?t trên máy tính đang ch?y SQL Server 2000 SP3.
Mô t? ph? quát, phát hi?n và d?ch v? tích h?p (Quick)
N?u b?n cài đ?t b?n vá b?o m?t này trên máy tính là ch?y d?ch v? Quick và Microsoft Windows Server 2003 đư?c cài đ?t, b?n ph?i L?y m?t trong hai hành đ?ng kh?i đ?ng l?i d?ch v? Quick, tùy thu?c vào c?a b?n hoàn c?nh. Quick d?ch v? s? không ti?p t?c ho?t đ?ng b?nh thư?ng cho đ?n khi b?n làm.
  • N?u không có d?ch v? Web khác đang s? d?ng trên máy tính đó ch?y Windows Server 2003, b?n có th? kh?i đ?ng l?i d?ch v? Quick c?a kh?i đ?ng l?i Microsoft Internet Information Services (IIS). Kh?i đ?ng l?i IIS là các gi?ng như l?n đ?u tiên d?ng IIS, và sau đó b?t đ?u nó m?t l?n n?a, ngo?i tr? nó đư?c th?c hi?n v?i m?t l?nh duy nh?t. Có hai cách đ? kh?i đ?ng l?i IIS:
    • S? d?ng tr?nh qu?n l? IIS đ? h?a ngư?i dùng giao di?n.
    • S? d?ng IISReset d?ng l?nh ti?n ích.
  • N?u các d?ch v? Web khác s? d?ng trên máy tính đó ch?y Windows Server 2003, b?n có th? không mu?n ?nh hư?ng đ?n c?a h? thao tác. Kh?i đ?ng l?i d?ch v? Quick, h?y làm theo các bư?c sau:
    1. B?t đ?u các ti?n ích qu?n l? IIS.
    2. Xác đ?nh v? trí các H? bơi ?ng d?ng thư m?c, và sau đó kích chu?t ph?i vào các MSUDDIAppPool bi?u tư?ng.
    3. Nh?n vào đây đ? ch?n các Tái ch?tr?nh đơn tùy ch?n. Làm như v?y s? cho phép d?ch v? Quick ti?p t?c các ho?t đ?ng mà không có ?nh hư?ng đ?n b?t k? d?ch v? Web nào khác trên máy tính.
M?t thông báo l?i x?y ra khi b?n k?t n?i v?i m?t máy tính d?a trên Microsoft Windows NT 4.0 b?ng cách s? d?ng tên là đư?ng ?ng
Khi b?n k?t n?i v?i m?t máy tính d?a trên Windows NT 4.0 đó ch?y Microsoft SQL Server 2000 b?ng cách s? d?ng đư?ng ?ng đư?c đ?t tên, và r?ng k?t n?i đư?c th?c hi?n b?i m?t ngư?i s? d?ng không qu?n tr?, b?n có th? nh?n đư?c m?t thông báo l?i mà gi?ng v?i m?t trong các cách sau:
Thư 1
K?t n?i có th? không th? thi?t l?p. SQL Server không t?n t?i
Thư 2
K?t n?i không th? đư?c thi?t l?p. Truy c?p b? t? ch?i.
Đ? có đư?c m?t hotfix đ? gi?i quy?t thông báo l?i này, xem các bài vi?t sau trong cơ s? ki?n th?c Microsoft:
823492 "K?t n?i có th? không đư?c thi?t l?p" l?i tin nh?n khi b?n k?t n?i v?i Windows NT 4.0 d?a trên máy tính đang ch?y SQL Server 2000 ho?c SQL Server 7.0

SQL Server 2000 64-bit

821280 MS03-031: Vá l?i b?o m?t cho SQL Server 2000 64-bit

SQL Server 7,0 Service Pack 4 (SP4) ho?c Microsoft d? li?u đ?ng cơ 1.0 Service Pack 4 (SP4)

821279 MS03-031: Security patch cho SQL Server 7.0 Service Pack 4

Ghi chú quan tr?ng

Đ?c các ghi chú quan tr?ng v? vi?c cài đ?t này b?o m?t vá trên m?t máy tính đang ch?y SQL Server 7.0 Service Pack 4 (SP4).
M?t thông báo l?i x?y ra khi b?n k?t n?i v?i m?t máy tính d?a trên Microsoft Windows NT 4.0 b?ng cách s? d?ng tên là đư?ng ?ng
Khi b?n k?t n?i v?i m?t máy tính d?a trên Windows NT 4.0 đó ch?y Microsoft SQL Server 2000 b?ng cách s? d?ng đư?ng ?ng đư?c đ?t tên, và r?ng k?t n?i đư?c th?c hi?n b?i m?t ngư?i s? d?ng không qu?n tr?, b?n có th? nh?n đư?c m?t thông báo l?i mà gi?ng v?i m?t trong các cách sau:
Thư 1
K?t n?i có th? không th? thi?t l?p. SQL Server không t?n t?i
Thư 2
K?t n?i không th? đư?c thi?t l?p. Truy c?p b? t? ch?i.
Đ? có đư?c m?t hotfix đ? gi?i quy?t thông báo l?i này, xem các bài vi?t sau trong cơ s? ki?n th?c Microsoft:
823492 "K?t n?i có th? không đư?c thi?t l?p" l?i tin nh?n khi b?n k?t n?i v?i Windows NT 4.0 d?a trên máy tính đang ch?y SQL Server 2000 ho?c SQL Server 7.0

Thu?c tính

ID c?a bài: 815495 - L?n xem xét sau cùng: 28 Tháng Tám 2011 - Xem xét l?i: 2.0
Áp d?ng
  • Microsoft SQL Server 2000 64-bit Edition
  • Microsoft SQL Server 2000 Service Pack 3
T? khóa: 
kbsqlserv2000presp4fea kbsqlserv700presp5fix kbqfe kbfix kbbug kbmt KB815495 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài vi?t này đư?c d?ch b?ng ph?n m?m d?ch máy c?a Microsoft ch? không ph?i do con ngư?i d?ch. Microsoft cung c?p các bài vi?t do con ngư?i d?ch và c? các bài vi?t do máy d?ch đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng ngôn ng? c?a b?n. Tuy nhiên, bài vi?t do máy d?ch không ph?i lúc nào c?ng hoàn h?o. Lo?i bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, gi?ng như m?t ngư?i nư?c ngoài có th? m?c sai sót khi nói ngôn ng? c?a b?n. Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra. Microsoft c?ng thư?ng xuyên c?p nh?t ph?n m?m d?ch máy này.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này:815495

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com