MS03-031: Patch de segurança para o SQL Server 2000 Service Pack 3

Voltar ao topo

Notas importantes

• Este pacote cumulativo não inclui as correcções de segurança que existem no Microsoft Data Access Components (MDAC) e Analysis Services.

• Ataque a pipes nomeados
  Quando o SQL Server é iniciado, cria e, em seguida, escuta num pipe nomeado específico, para detectar ligações a receber no servidor. Um pipe nomeado é um canal de um ou dois sentidos especificamente nomeado para a comunicação entre um servidor de pipes e um ou mais clientes de pipes. O SQL Server controla o pipe nomeado para verificar que ligações podem iniciar sessão, no sistema com o SQL Server em execução, para executarem consultas a dados guardados no servidor.
  
  Existe uma falha no método de verificação do pipe nomeado que pode permitir a um atacante local, em relação ao sistema que executa o SQL Server, atacar (obter o controlo de) o pipe nomeado, quando outro cliente utilizar uma palavra-passe de início de sessão autenticada para iniciar sessão. Isto permite ao atacante obter o controlo do pipe nomeado com o mesmo nível de permissões do utilizador que está a tentar ligar. Se o utilizador que está a tentar ligar remotamente tiver um nível de permissões mais elevado que o atacante, este irá assumir esses direitos quando o pipe nomeado ficar comprometido.
• Denial-of-service do pipe nomeado
  No mesmo cenário de pipes nomeados referido na secção "Ataque a pipes nomeados" deste artigo, um utilizador não autenticado local, em relação à intranet, poderá conseguir enviar um pacote muito grande para um pipe nomeado específico, no qual o sistema que está a executar o SQL Server efectua a escuta, e fazer com que este deixe de responder.
  
  Esta vulnerabilidade não permite a um atacante executar código arbitrário nem elevar as respectivas permissões; contudo, poderá ainda existir uma condição de denial-of-service que exija o reinício do servidor para restaurar a funcionalidade.
• Sobrecarga da memória intermédia do SQL Server
  Existe uma falha numa função específica do Windows que poderá permitir a um utilizador autenticado, com acesso directo para iniciar sessão no sistema que executa o SQL Server, criar um pacote especialmente concebido que, quando enviado para a porta da chamada de procedimento local (LPC, local procedure call) de escuta do sistema, pode provocar uma sobrecarga da memória intermédia. Se esta falha for explorada com êxito, poderá permitir a um utilizador com permissões limitadas no sistema elevar as suas permissões para o nível da conta de serviço do SQL Server, ou levar à execução de código arbitrário.

Voltar ao topo

O SQL Server pede-lhe uma palavra-passe depois de instalar a correcção MS03-031: Patch de segurança cumulativo para o SQL Server

Voltar ao topo

Notas importantes

Serviços UDDI (Universal Description, Discovery, and Integration)

• Se não estiver a ser utilizado nenhum outro serviço da Web no computador com o Windows Server 2003, pode reiniciar os serviços UDDI reiniciando o Microsoft IIS (Serviços de informação Internet - Internet Information Services). Reiniciar o IIS é o mesmo que parar o IIS e, seguida, reiniciá-lo, com a diferença de que é feito através de um único comando. Existem duas maneiras de reiniciar o IIS:
  • Utilizar a interface gráfica do utilizador do gestor do IIS.
  • Utilizar o utilitário de linha de comandos IISReset.
• Se outros serviços da Web estiverem a ser utilizados no computador com o Windows Server 2003 em execução, poderá não pretender afectar o seu funcionamento. Para reiniciar os serviços UDDI, siga estes passos:
  1. Inicie o utilitário gestor do IIS.
  2. Localize a pasta Agrupamento de aplicações e, em seguida, clique com o botão direito do rato no ícone MSUDDIAppPool.
  3. Clique para seleccionar a opção de menu Reciclar. Procedendo desta forma irá permitir que os serviços UDDI retomem o funcionamento sem afectar quaisquer outros serviços da Web no computador.

Ocorre uma mensagem de erro quando liga a um computador baseado no Microsoft Windows NT 4.0 através de pipes nomeados

Voltar ao topo

Informações de transferência

Pré-requisitos

Informações de instalação

Necessidade de reinício

Informações de remoção

Informações sobre a substituição de patches de segurança

Informações sobre os ficheiros

   Data         Hora   Versão             Tamanho         Ficheiro 
---------------------------------------------------------------------------- 
31-May-2003    18:45    2000.80.818.0     78,400 bytes  Console.exe 
25-Jun-2003    01:01    2000.80.818.0     33,340 bytes  Dbmslpcn.dll 
25-Apr-2003    02:12                     786,432 bytes  Distmdl.ldf 
25-Apr-2003    02:12                   2,359,296 bytes  Distmdl.mdf 
30-Jan-2003    01:55                         180 bytes  Drop_repl_hotfix.sql 
07-Apr-2003    19:15    2000.80.801.0  1,557,052 bytes  Dtsui.dll 
24-Apr-2003    02:51                     747,927 bytes  Instdist.sql 
03-May-2003    01:56                       1,581 bytes  Inst_repl_hotfix.sql 
08-Feb-2003    06:40    2000.80.765.0     90,692 bytes  Msgprox.dll 
01-Apr-2003    02:07                       1,873 bytes  Odsole.sql 
07-May-2000    07:04                       1,873 bytes  Odsole.sql 
02-Apr-2003    21:48    2000.80.796.0     57,904 bytes  Osql.exe 
02-Apr-2003    23:15    2000.80.797.0    279,104 bytes  Pfutil80.dll 
04-Apr-2003    21:27                   1,083,467 bytes  Replmerg.sql 
04-Apr-2003    21:53    2000.80.798.0    221,768 bytes  Replprov.dll 
08-Feb-2003    06:40    2000.80.765.0    307,784 bytes  Replrec.dll 
05-May-2003    00:05                   1,085,874 bytes  Replsys.sql 
31-May-2003    01:01    2000.80.818.0    492,096 bytes  Semobj.dll 
31-May-2003    18:27    2000.80.818.0    172,032 bytes  Semobj.rll 
29-May-2003    00:29                     115,944 bytes  Sp3_serv_uni.sql 
01-Jun-2003    01:01    2000.80.818.0  4,215,360 bytes  Sqldmo.dll 
07-Apr-2003    17:44                      25,172 bytes  Sqldumper.exe 
19-Mar-2003    18:20    2000.80.789.0     28,672 bytes  Sqlevn70.rll 
24-Apr-2003    05:39    2000.80.811.0    176,696 bytes  Sqlmap70.dll 
08-Feb-2003    06:40    2000.80.765.0     57,920 bytes  Sqlrepss.dll 
01-Jun-2003    01:02    2000.80.818.0  7,544,916 bytes  Sqlservr.exe 
01-Jun-2003    01:02                  12,739,584 bytes  Sqlservr.pdb 
08-Feb-2003    06:40    2000.80.765.0     45,644 bytes  Sqlvdi.dll 
25-Jun-2003    01:01    2000.80.818.0     33,340 bytes  Ssmslpcn.dll 
01-Jun-2003    01:01    2000.80.818.0     82,492 bytes  Ssnetlib.dll 
01-Jun-2003    01:01    2000.80.818.0     25,148 bytes  Ssnmpn70.dll 
01-Jun-2003    01:01    2000.80.818.0    158,240 bytes  Svrnetcn.dll 
31-May-2003    18:59    2000.80.818.0     76,416 bytes  Svrnetcn.exe 
30-Apr-2003    23:52    2000.80.816.0     45,132 bytes  Ums.dll 
30-Apr-2003    23:52                     132,096 bytes  Ums.pdb 
28-Feb-2003    01:34    2000.80.778.0     98,872 bytes  Xpweb70.dll

Verificação

SELECT serverproperty('productversion') 

SELECT @@Version

Voltar ao topo