Microsoft Security Bulletin MS08-040 - 重要

緩和因素是指存在於預設狀態中的設定、共用設定或一般最佳作法，可能會減少弱點影響的嚴重性。 下列緩和因素可能對您的狀況有所助益：

• 攻擊者需要具備資料庫、記錄、資料庫備份檔案或記錄備份檔案的資料庫管理員存取權，才能利用此弱點。

因應措施指的是無法徹底修正弱點，但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 測試了下列因應措施和狀態，討論因應措施是否會降低功能：

• 使 SQL 2005 Service Pack 2 遵循共通準則

  若要遵循共通準則，請在連線至 SQL Server 時，以系統管理員的身分執行下述指令碼。 執行指令碼以後，請重新啟動 SQL Server。

  sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'common criteria compliance enabled', 1;
GO
RECONFIGURE
GO

  因應措施的影響 啟用遵循共通準則的選項後，效能會稍微降低。

  如何復原因應措施： 若要停用遵循通共通準則的選項，請在連線至 SQL Server 時，以系統管理員的身分執行下述指令碼。 執行指令碼以後，請重新啟動 SQL Server。

  sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'common criteria compliance enabled', 0;
GO
RECONFIGURE
GO

這個弱點的範圍為何？  
在 SQL Server 管理記憶體分頁重複使用的方法中，存在一個資訊洩漏弱點。 若具有資料庫管理員存取權的攻擊者成功利用這個弱點，就可以存取原本禁止攻擊者檢視的客戶資料。

造成這個弱點的原因為何？  
這個弱點存在於 SQL Server 管理記憶體分頁重複使用的方法中。 SQL Server 重新配置記憶體時，無法初始化記憶體分頁。

攻擊者可能會利用這項弱點採取什麼行動？  
攻擊者可能會讀取記憶體分頁的內容，而該內容包含另一個使用者工作階段的資料。

攻擊者如何利用這項弱點？  
具有資料庫管理員存取權的攻擊者，可以將備份導向至攻擊者控制的位置，以匯整出來自於另一使用者工作階段的未初始化記憶體分頁。

因為這個弱點而承受風險的主要系統有哪些？  
由不受信任之人員使用的 SQL Server 的的風險最高。

更新的作用何在？ 
此更新會修改 SQL Server 管理分頁重複使用的方法，來移除這個弱點。

如何從我的資料庫清除剩餘資料？ 
在資料或備份檔案的實體安全性可能遭受攻擊的環境中，以下這個新系統預存程序可讓您從資料庫分頁的可用空間區域中，實際清除剩餘資料。

sp_clean_db_free_space

這個預存程序會移除因 SQL Server 中的資料修改常式而留在資料庫分頁的剩餘資訊。 這個程序會清除資料庫所有檔案中的所有分頁。

sp_clean_db_free_space
@dbname = 'database_name',
[ @cleaning_delay = 'delay_in_seconds' ]

引數

@dbname = 'database_name',

• 所要清除的資料庫的名稱。dbname 是 nvarchar(384)，不能為空值。

[ @cleaning_delay = 'delay_in_seconds' ]

• 為了減少對 IO 系統所造成的影響，可以指定在分頁清除的間隔之間要有延遲。cleaning_delay 是 int，其預設值為 0。

以下這個範例會清除 AdventureWorks 資料庫中所有的剩餘資訊。

USE Master
GO
EXEC sp_clean_db_free_space
@dbname = 'AdventureWorks';

當安全性公告發行時，這項弱點是否已揭發出來？ 
否。 Microsoft 是經由可靠的來源接獲有關這項弱點的訊息。 當本安全性公告初次發行時，Microsoft 尚未接獲任何有關此弱點已被發佈出來的消息。 本安全性公告除未公開揭露弱點之外，並說明其他內部調查所發現的議題。

當本安全性公告發行時，Microsoft 是否已接獲任何消息，指出這項弱點已遭有心人士利用？ 
否。 當本安全性公告初次發行時，Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息，也沒有發現任何以此概念發展的程式碼公開範例。

緩和因素是指存在於預設狀態中的設定、共用設定或一般最佳作法，可能會減少弱點影響的嚴重性。 下列緩和因素可能對您的狀況有所助益：

• 攻擊者必須擁有有效 Windows 登入認證，加上存取 SQL 的使用者權限，才能利用這項弱點。

因應措施指的是無法徹底修正弱點，但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 測試了下列因應措施和狀態，討論因應措施是否會降低功能：

• Microsoft 尚未找到此項弱點的任何因應措施。

這個弱點的範圍為何？  
SQL Server 將 SQL 運算式從一個資料類型轉換到另一個資料類型的方法中，存在一個權限提高弱點。 這個弱點可讓攻擊者執行程式碼並完全控制系統。 接下來，未經驗證的攻擊者就能安裝程式、檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。

造成這個弱點的原因為何？  
SQL Server 中的轉換功能沒有充分檢查輸入字串。 這樣一來，可能會導致緩衝區溢位，而允許經驗證的攻擊者執行攻擊者所選擇的程式碼。

攻擊者可能會利用這項弱點採取什麼行動？  
經驗證的攻擊者成功利用這個弱點後，即可在受影響的系統上提高權限。 接下來，攻擊者就能安裝程式，檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。

攻擊者如何利用這項弱點？  
經驗證的攻擊者可以建立一個查詢，使用蓄意製作的運算式呼叫轉換功能，導致轉換功能溢位，而允許程式碼執行。

因為這個弱點而承受風險的主要系統有哪些？  
使用 SQL Server 2000 Service Pack 4 和 Microsoft SQL Server 2000 Desktop Engine (WMSDE) 的系統的風險最高。

更新的作用何在？ 
更新會配置更多記憶體給轉換功能，來移除這個弱點。

當安全性公告發行時，這項弱點是否已揭發出來？ 
否。 Microsoft 是經由可靠的來源接獲有關這項弱點的訊息。 當本安全性公告初次發行時，Microsoft 尚未接獲任何有關此弱點已被發佈出來的消息。 本安全性公告除未公開揭露弱點之外，並說明其他內部調查所發現的議題。

當本安全性公告發行時，Microsoft 是否已接獲任何消息，指出這項弱點已遭有心人士利用？ 
否。 當本安全性公告初次發行時，Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息，也沒有發現任何以此概念發展的程式碼公開範例。

緩和因素是指存在於預設狀態中的設定、共用設定或一般最佳作法，可能會減少弱點影響的嚴重性。 下列緩和因素可能對您的狀況有所助益：

• 攻擊者必須擁有有效 Windows 登入認證，加上存取 SQL 的使用者權限，才能利用這項弱點。

因應措施指的是無法徹底修正弱點，但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 測試了下列因應措施和狀態，討論因應措施是否會降低功能：

• Microsoft 尚未找到此項弱點的任何因應措施。

這個弱點的範圍為何？  
SQL Server 驗證磁碟檔案內資料結構的方法中存在一個權限提高弱點。 這個弱點可能會允許經驗證的攻擊者執行程式碼，並且完全控制該系統。 接下來，攻擊者就能安裝程式，檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。

造成這個弱點的原因為何？  
SQL Server 無法充分驗證磁碟檔案中的資料結構。 這樣一來，可能會導致緩衝區溢位，而允許經驗證的攻擊者執行攻擊者所選擇的程式碼。

攻擊者可能會利用這項弱點採取什麼行動？  
成功利用此弱點的攻擊者在受影響系統上提高權限。 接下來，攻擊者就能安裝程式，檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。

攻擊者如何利用這項弱點？  
經驗證的攻擊者可以強制 SQL Server 載入一個蓄意製作的檔案，而該檔案會導致緩衝區溢位，進而損毀記憶體，而允許程式碼執行。

因為這個弱點而承受風險的主要系統有哪些？  
使用 SQL Server 的所有系統都有此弱點遭人利用的風險。

更新的作用何在？ 
更新會在載入磁碟檔案之前先行驗證，以移除這個弱點。

當安全性公告發行時，這項弱點是否已揭發出來？ 
否。 Microsoft 是經由可靠的來源接獲有關這項弱點的訊息。 當本安全性公告初次發行時，Microsoft 尚未接獲任何有關此弱點已被發佈出來的消息。 本安全性公告除未公開揭露弱點之外，並說明其他內部調查所發現的議題。

當本安全性公告發行時，Microsoft 是否已接獲任何消息，指出這項弱點已遭有心人士利用？ 
否。 當本安全性公告初次發行時，Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息，也沒有發現任何以此概念發展的程式碼公開範例。

緩和因素是指存在於預設狀態中的設定、共用設定或一般最佳作法，可能會減少弱點影響的嚴重性。 下列緩和因素可能對您的狀況有所助益：

• 攻擊者必須擁有有效 Windows 登入認證，加上存取 SQL 的使用者權限，才能利用這項弱點。
• 依預設，SQL Server 2005 不會以系統權限執行。
• 依預設，SQL Server 2005 會在安裝時，提示系統管理員選擇一個網域使用者帳戶。 如果安裝程式設定 SQL Server 2005 以未獲權限的網域帳戶執行，則利用弱點的攻擊會對這個網域帳戶造成較小的影響。

因應措施指的是無法徹底修正弱點，但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 測試了下列因應措施和狀態，討論因應措施是否會降低功能：

• Microsoft 尚未找到此項弱點的任何因應措施。

這個弱點的範圍為何？  
權限提高弱點的起因是 SQL Server 處理插入陳述式時管理記憶體的方法。 這個弱點可能會允許經驗證的攻擊者執行程式碼，並且完全控制該系統。 接下來，攻擊者就能安裝程式，檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。

造成這個弱點的原因為何？  
SQL Server 處理插入陳述式之前，沒有充分檢查。 這樣一來，可能會導致緩衝區溢位，而允許經驗證的攻擊者執行攻擊者所選擇的程式碼。

攻擊者可能會利用這項弱點採取什麼行動？  
成功利用此弱點的攻擊者在受影響系統上提高權限。 接下來，攻擊者就能安裝程式，檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。

攻擊者如何利用這項弱點？  
經驗證的攻擊者可以建立插入陳述式，而該陳述式會導致緩衝區溢位，進而損毀記憶體，而允許程式碼執行。

因為這個弱點而承受風險的主要系統有哪些？  
使用 SQL Server 2005 的系統風險最高。

更新的作用何在？ 
更新會驗證插入陳述式，以移除這個弱點。

當安全性公告發行時，這項弱點是否已揭發出來？ 
否。 Microsoft 是經由可靠的來源接獲有關這項弱點的訊息。 當本安全性公告初次發行時，Microsoft 尚未接獲任何有關此弱點已被發佈出來的消息。 本安全性公告除未公開揭露弱點之外，並說明其他內部調查所發現的議題。

當本安全性公告發行時，Microsoft 是否已接獲任何消息，指出這項弱點已遭有心人士利用？ 
否。 當本安全性公告初次發行時，Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息，也沒有發現任何以此概念發展的程式碼公開範例。

參考表

下表包含此軟體的安全性更新資訊。 您可以在本節的＜部署資訊＞小節中找到其他資訊。

參考表

下表包含此軟體的安全性更新資訊。 您可以在本節的＜部署資訊＞小節中找到其他資訊。

參考表

下表包含此軟體的安全性更新資訊。 您可以在本節的＜部署資訊＞小節中找到其他資訊。

參考表

下表包含此軟體的安全性更新資訊。 您可以在本節的＜部署資訊＞小節中找到其他資訊。

參考表

下表包含此軟體的安全性更新資訊。 您可以在本節的＜部署資訊＞小節中找到其他資訊。