Microsoft SQL Server远程拒绝服务漏洞

当前位置：首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

信息来源：securma massine （securma@caramail.com）发表日期：2013-09-03 17:42:00

Microsoft SQL Server是关系数据库管理系统。

Microsoft SQL Server 7.0存在远程拒绝服务漏洞，远程攻击者通过向TCP端口1433发送超长的请求，利用此漏洞可触发缓冲区溢出，造成mssqlserver服务停止。

BUGTRAQ-ID:11265

CVE-ID:2004-1560

受影响系统：

Microsoft SQL Server 7.x

测试方法：

警告！以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://downloads.securityfocus.com/vulnerabilities/exploits/MS_SQLDenialOfServicePOC.c

http://downloads.securityfocus.com/vulnerabilities/exploits/MSsqlDenialOfServicePOC.c

解决办法：安装厂商补丁

厂商补丁：

Microsoft

---------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

参考信息：

http://secunia.com/advisories/12680

■服务概述