MS03-031: Patch de segurança para o SQL Server 7.0 Service Pack 4

Notas importantes

• Ataque a pipes nomeados
  Quando o SQL Server é iniciado, cria e, em seguida, escuta num pipe nomeado específico, para detectar ligações a receber no servidor. Um pipe nomeado é um canal de um ou dois sentidos especificamente nomeado para a comunicação entre um servidor de pipes e um ou mais clientes de pipes. O SQL Server controla o pipe nomeado para verificar que ligações podem iniciar sessão, no sistema com o SQL Server em execução, para executarem consultas a dados guardados no servidor.
  
  Existe uma falha no método de verificação do pipe nomeado que pode permitir a um atacante local, em relação ao sistema que executa o SQL Server, atacar (obter o controlo de) o pipe nomeado, quando outro cliente utilizar uma palavra-passe de início de sessão autenticada para iniciar sessão. Isto permite ao atacante obter o controlo do pipe nomeado com o mesmo nível de permissões do utilizador que está a tentar ligar. Se o utilizador que está a tentar ligar remotamente tiver um nível de permissões mais elevado que o atacante, este irá assumir esses direitos quando o pipe nomeado ficar comprometido.
• Denial-of-service do pipe nomeado
  No mesmo cenário de pipes nomeados referido na secção "Ataque a pipes nomeados" deste boletim, um utilizador não autenticado local, em relação à intranet, poderá conseguir enviar um pacote muito grande para um pipe nomeado específico, no qual o sistema que está a executar o SQL Server efectua a escuta, e fazer com que este deixe de responder.
  
  Esta vulnerabilidade não permitiria a um atacante executar código arbitrário nem elevar as respectivas permissões, mas é possível a ocorrência de uma condição de denial-of-service que exija o reinício do servidor para restaurar a funcionalidade.
• Sobrecarga da memória intermédia do SQL Server
  Existe uma falha numa função específica do Windows que poderá permitir a um utilizador autenticado, com acesso directo para iniciar sessão no sistema que executa o SQL Server, criar um pacote especialmente concebido que, quando enviado para a porta da chamada de procedimento local (LPC, local procedure call) de escuta do sistema, pode provocar uma sobrecarga da memória intermédia. Se esta falha for explorada com êxito, poderá permitir a um utilizador com permissões limitadas no sistema elevar as suas permissões para o nível da conta de serviço do SQL Server, ou levar à execução de código arbitrário.

Voltar ao topo

Notas importantes

É apresentada uma mensagem de erro quando estabelece ligação com um computador baseado no Microsoft Windows NT 4.0 utilizando pipes nomeados

Pré-requisitos

Activo/Activo

1. Certifique-se de que o nó do computador onde o SQL Server 7.0 foi originalmente instalado controla ambos os grupos de recursos do SQL Server.
2. Em cada nó do cluster, execute o utilitário Failover Setup Wizard para remover o SQL Server virtual.
3. Depois de remover o SQL Server do cluster, deverá executar o ficheiro executável da correcção em ambos os nós e concluir a instalação da correcção com êxito antes de voltar a colocar o SQL Server em cluster.

Activo/Passivo

1. Certifique-se de que o nó do computador onde o SQL Server 7.0 foi originalmente instalado controla ambos os recursos do SQL Server.
2. No mesmo nó do computador, execute o utilitário Failover Setup Wizard para remover o SQL Server virtual.
3. Depois de remover o SQL Server do cluster, deverá executar o ficheiro executável da correcção apenas no nó principal e concluir a instalação da correcção com êxito antes de voltar a colocar o SQL Server em cluster.

Voltar ao topo

Informações de transferência

Reduzir esta imagemExpandir esta imagem

Transferir o patch de segurança MS03-031 do SQL Server 7.0 agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=FE5B0892-A5C9-44C2-9B42-0D291E9C1636)

Informações de instalação

Necessidade de reinício

Informações de remoção

Informações sobre a substituição de patches de segurança

Informações sobre os ficheiros

   Data         Hora   Versão            Tamanho        Ficheiro
   -----------------------------------------------------------------------
   04-Oct-2002  23:59  2000.34.4.0        28,944 bytes  Dbmssocn.dll     
   06-Sep-2002  23:55  2000.33.6.0        53,520 bytes  Distrib.exe      
   06-Sep-2002  23:55  2000.33.6.0        98,576 bytes  Logread.exe      
   05-May-2003  18:34                     54,904 bytes  Opends60.dbg
   05-May-2003  18:34  2000.41.2.0       155,920 bytes  Opends60.dll     
   05-May-2003  18:34                    132,096 bytes  Opends60.pdb
   06-Sep-2002  23:56  2000.33.6.0       250,128 bytes  Rdistcom.dll     
   06-Sep-2002  23:55  2000.33.6.0        82,192 bytes  Replmerg.exe     
   06-Sep-2002  23:56  2000.33.6.0        78,096 bytes  Replres.dll      
   17-Sep-2002  22:52                      7,941 bytes  Securityhotfix.sql
   06-Sep-2002  23:56  2000.33.6.0       160,016 bytes  Snapshot.exe     
   30-May-2003  04:21                     59,214 bytes  Sp4_serv_uni.sql
   15-Jan-2003  01:33  2000.37.13.0      344,064 bytes  Sqlagent.exe     
   06-Sep-2002  23:55  2000.33.6.0        45,056 bytes  Sqlcmdss.dll     
   16-May-2003  00:18  2000.41.14.0    2,629,632 bytes  Sqldmo.dll       
   16-May-2003  13:29  2000.41.14.0       81,920 bytes  Sqlmap70.dll     
   29-May-2003  23:11                  4,370,404 bytes  Sqlservr.dbg
   30-May-2003  02:44  2000.41.28.0    5,062,928 bytes  Sqlservr.exe     
   29-May-2003  23:11                  3,589,120 bytes  Sqlservr.pdb
   04-Oct-2002  23:59  2000.34.4.0        45,328 bytes  Ssmsso70.dll     
   16-May-2003  00:18  2000.41.14.0       24,848 bytes  Ssnmpn70.dll     
   26-Sep-2002  20:30                     28,408 bytes  Ums.dbg
   26-Sep-2002  20:27  2000.33.25.0       57,616 bytes  Ums.dll          
   26-Sep-2002  20:29                     99,328 bytes  Ums.pdb
   16-May-2003  13:31  2000.41.14.0      151,552 bytes  Xpweb70.dll

Verificação

SELECT serverproperty('productversion') 

SELECT @@Version

Voltar ao topo