이   름	(IP : 211.245.194.61)
제   목	MS, SQL 서버 보안 패치 제공
등록일	2002-04-23 09:19:26
홈페이지	http://www.topmania.com
조회수	2921
내   용	마이크로소프트(MS)는 해커들의 공격에 취약했던 SQL 서버 소프트웨어의 두 가지 버전에 대한 보안 패치를 발표했다. MS는 이번 패치가 SQL 서버 7.0과 2000 데이터베이스 소프트웨어에 영향을 미친 버퍼 오버런(buffer overrun) 취약성을 해결하기 위한 것이라고 밝혔다. MS는 이 같은 결함으로 SQL 작동이 중단되거나 해커들이 악의적인 코드를 실행할 수 있게 된다고 설명했다. MS는 \'SQL 서버는 다양한 보안 환경에서 운영되도록 구성될 수 있으며, 디폴트로 도메인 사용자로 운영된다\'며, \'공격자는 서비스가 운영되고 있는 특정 보안 환경에 따라 취할 수 있는 행동이 달라진다\'고 말했다. \'공격자는 이 같은 취약성을 사용해 두 가지 방식으로 공격할 수 있다. 먼저, 공격자는 취약한 기능 중 한 가지를 요청하는 데이터베이스 쿼리를 실행하도록 시도할 수 있다. 두번째로 웹사이트나 다른 데이터베이스 프론트 엔드(front-end)가 임의의 쿼리를 처리하도록 구성됐다면, 공격자가 잘못된 파라미터로 취약한 기능 중 한 가지를 요청하는 쿼리가 발생하도록 할 수 있다.\' SQL 7.0 패치는 이 곳에서, SQL 서버 2000 패치는 이 곳에서 얻을 수 있다. MS는 7.0 패치의 적절한 설치를 위해 웹 마스터들에게 MS 날리지 베이스(Knowledge Base) 기사의 파일 목록에 열거된 파일의 날짜/시간 스탬프를 고려해 각각의 파일을 확인할 것을 요청하고 있다. SQL 서버 2000도 각각의 파일을 확인하기 위해 파일 목록에 열거된 파일의 날짜/시간 스탬프를 고려해야 한다.