繁體中文当前位置: 首页 > 图文教程 > 数据库 > MYSQL > SQL Server 2000桌面引擎默认配置空口令漏洞
- MYSQL
- 怎样可以在Windows上安装多个Mysql
- 详细讲解MySQL数据库中的安全配置步骤
- 解析mysql 8小时空闲后连接超时的问题
- 一起从基础入手来打开MySQL数据库之门
- MySQL数据库中的Show命令具体用法
- 怎样在MySQL的数据库中定义外键详解
- MySQL数据库用户帐号管理基础知识详解
- MySQL从旧的版本升级为新的版本全攻略
- 用Tomcat和MySQL生成动态内容详解
- 讲解查看MySQL数据库错误码的三个方法
- 数据库经验：如何简单安装MySQL数据库
- MySQL数据库双机热备的配置方法详解
- 在SUSE10下安装和配置MySQL数据库
- MySQL数据库本地备份和双机相互备份
- MySQL数据库常见的出错代码及出错信息
- 带你轻松玩转MySQL数据库的异常处理
- 用实例管理器轻松管理多个MySQL实例
- MySQL性能调整之my.cnf文件的配置方法
- Replace INTO与INSERT INTO的不同之处
- 循序渐进讲解MySQL数据库的性能调整
MYSQL 中的 SQL Server 2000桌面引擎默认配置空口令漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-17 浏览: 76 ::
收藏到网摘: n/a
涉及程序：
SQL Server 2000 Desktop Engine,MSDE 1.0
描述：
MSDE/SQL Server 2000桌面引擎默认配置空口令漏洞
详细：
Microsoft SQL Server Desktop Engine（MSDE）是一款Microsoft用来提供数据库管理服务的产品.
Microsoft SQL Server 2000 Desktop Engine是一款Microsoft分发的数据库SQL SERVER2000共享数据引擎。
Microsoft SQL Server Desktop Engine（MSDE）和SQL Server 2000 Desktop Engine默认配置存在漏洞，可导致远程攻击者以管理员权限访问数据库。
Microsoft SQL Server Desktop Engine（MSDE）和SQL Server 2000 Desktop Engine默认配置其管理员密码为空，远程攻击者可以利用此漏洞以管理员权限访问数据库。
目前已经存在利用Microsoft SQL server和一些衍生产品MSDE和SQL Server 2000 Desktop Engine的默认空密码进行攻击的蠕虫。
受影响的系统:
Microsoft SQL Server 2000 Desktop Engine
Microsoft MSDE 1.0
解决方案：
Microsoft提供如下地址参考对SQL进行安全设置：
* Q322336 HOW TO: Verify and Change the System Administrator Password by Using
MSD
* Q321081 Visio Installation of MSDE Creates an 'sa' Account with a Blank
Password
临时解决方案：
手工设置强壮的管理员口令
攻击方法：
暂无有效攻击代码
评论 (0) All
