繁體中文当前位置: 首页 > 图文教程 > 数据库 > MYSQL > SQL Server 2000桌面引擎默认配置空口令漏洞
- MYSQL
- 轻松解决Mysql“信息包过大”的处理方法
- MySQL数据库实例管理器命令行选项详解
- 连接到MySQL实例管理器并创建用户账户
- MySQL数据库中实例管理器识别的命令
- 教你快速了解应该如何升级MySQL系统表
- 轻轻松松正确掌握MySQL服务器关机进程
- MySQL数据库搜索中大小写敏感性详细
- 如何正确认识Mysql通信错误与失效连接
- MYSQL使用错误 MYSQL中ERROR 1005
- MYSQL使用错误 MYSQL中ERROR 1006
- MySQL手动安装方法与中文解决方案
- MySQL事件调度器Event Scheduler详解
- Mysql使用Describe命令判断字段是否存在
- MySQL UPDATE时主键冲突引发的思考
- 怎样解决MySQL 5.0.16的乱码问题
- 详解如何用SQLyog来分析MySQL数据库
- 在MySQL数据库中如何为用户设置密码
- MySQL多表操作和备份处理教程
- 在线设置MySql数据同步
- tomcat+mysql数据库的连接池配置
MYSQL 中的 SQL Server 2000桌面引擎默认配置空口令漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-17 浏览: 56 ::
收藏到网摘: n/a
涉及程序：
SQL Server 2000 Desktop Engine,MSDE 1.0
描述：
MSDE/SQL Server 2000桌面引擎默认配置空口令漏洞
详细：
Microsoft SQL Server Desktop Engine（MSDE）是一款Microsoft用来提供数据库管理服务的产品.
Microsoft SQL Server 2000 Desktop Engine是一款Microsoft分发的数据库SQL SERVER2000共享数据引擎。
Microsoft SQL Server Desktop Engine（MSDE）和SQL Server 2000 Desktop Engine默认配置存在漏洞，可导致远程攻击者以管理员权限访问数据库。
Microsoft SQL Server Desktop Engine（MSDE）和SQL Server 2000 Desktop Engine默认配置其管理员密码为空，远程攻击者可以利用此漏洞以管理员权限访问数据库。
目前已经存在利用Microsoft SQL server和一些衍生产品MSDE和SQL Server 2000 Desktop Engine的默认空密码进行攻击的蠕虫。
受影响的系统:
Microsoft SQL Server 2000 Desktop Engine
Microsoft MSDE 1.0
解决方案：
Microsoft提供如下地址参考对SQL进行安全设置：
* Q322336 HOW TO: Verify and Change the System Administrator Password by Using
MSD
* Q321081 Visio Installation of MSDE Creates an 'sa' Account with a Blank
Password
临时解决方案：
手工设置强壮的管理员口令
攻击方法：
暂无有效攻击代码
评论 (0) All
