|
|
知识路径: > 数据库系统安全 > MS SQL 数据库安全分析与防护 > MS SQL 漏洞修补 >
|
相关知识点:12个
|
|
|
|
已公布的MS SQL Server的CVE安全漏洞主要是拒绝服务、代码执行、溢出、特权获取。最严重的安全漏洞是CVE-2002-0721,按照CVSS漏洞计分,该漏洞得分为10分。Microsoft SQL Server 7.0和SQL Server 2000安装了与帮助功能相关的扩展存储过程,该过程允许非特权用户或远程攻击者通过xp_execresultset、xp_printstatements、xp_displayparamstmt以管理员权限运行。针对安全漏洞问题处置,微软公司设立了微软安全响应中心(Microsoft Security Response Center,MSRC)。MSRC每月发布安全公告以解决安全漏洞问题,并将公布漏洞利用指数,该指数分成四级,即0-检测到被利用、1-可能被利用、2-不太可能被利用和3-不可能被利用。
|
|
|
|
|
|
|
|
|
|
|
|