MS SQL Server

Microsoft Data Access Components (MDAC) Windows platformlarında veritabanı bağlantısı sağlamak için kullanılan ve çoğu Windows sistemde bulunan bir bileşen (component) koleksiyonudur.

Bu toplu yama daha önce SQL Server 7.0, SQL Server 2000, MSDE 1.0 ve MSDE 2000 için daha önce çıkarılmış tüm yamaları içeriyor. Ek olarak, yeni bulunan 3 güvenlik açığını da kapatıyor.

24 Ocak 2003 cuma gecesi geç saatlerde yeni bir SQL kurtçuğu hızla yayılmaya başladı.

MDAC fonksiyonlarında OpenRowSet komutunda tampon bellek kontrolü gerçekleştirilmemesi bir güvenlik açığına yol açıyor.

SQL Server 2000 Resolution servisi ile alakalı üç yeni güvenlik açığı keşfedildi.

Microsoft SQL server 2000'de keşfedilen iki yeni güvenlik açığı için yama çıkardı.

SQL sunucusu kurulumunda ve SQL Server 7.0 veya 2000 için servis pakedi kurulumunda, kurulum işlemi için toplanan bilgiler setup.iss adında bir kurulum dosyasında depolanıyor. Şifreleri de içeren bu dosya daha sonra ek SQL sunucu sistemleri kurulumlarını otomatikleştirmede kullanılabiliyor.

Bu toplu yama daha önce SQL Server 2000 için çıkarılmış olan tüm yamaları içeriyor. Ek olarak SQL Server 2000 ve MSDE 2000'i etkileyen üç yeni açığı kapatıyor.

Microsoft SQL Server uzaktan gerçekleştirilebilen bir unicode-tabanlı hafıza taşması açığından etkileniyor. Bu durum MS Jet Engine'de OpenDataSource fonksiyonu kullanılırsa gerçekleşiyor.

Açığın "heap" taşması olduğu ve SQL Sunucu üzerinde istenilen kodu çalıştırmayı sağlayacağı rapor edildi.