1. Sistemas Afectados

   • Microsoft SQL Server 2000
   • Microsoft SQL Server 2005
   • Microsoft SQL Server 2005 Express Edition
   • Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)
   • Windows Internal Database (WYukon)

   Microsoft SQL Server 7.0 Service Pack 4, Microsoft SQL Server 2005 Service Pack 3, y Microsoft SQL Server 2008 no son afectados por ésta falla de seguridad.

2. Descripción

   Diversos reportes indican que una vulnerabilidad en diversas versiones de Microsoft SQL Server podría permitir la ejecución remota de código. Microsoft Corp. ha sido advertido que el exploit ha sido publicado en la red. Hasta el momento no se reporta de ataques que aprovechen la vulnerabilidad.

3. Impacto

   Un atacante remoto podría ejecutar código arbitrario en el sistema afectado.

4. Solución

   Hasta el momento no existe una solución oficial que resuelva la vulnerabilidad, sin embargo existen algunas medidas que pueden mitigar el riesgo de exposición a la vulnerabilidad.

   • Negar los permisos públicos al procedimiento almacenado sp_replwritetovarbin
   • http://www.microsoft.com/technet/security/advisory/961040.mspx

   Es importante que los administradores se encuentren al pendiente de las actualizaciones de seguridad, pues Microsoft emitirá una solución para esta vulnerabilidad.

5. Referencias

   • Vulnerability in SQL Server Could Allow Remote Code Execution - Microsoft Security Advisory (961040)
   • Proyecto Seguridad en Windows - /historico/windows

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Oscar Raúl Ortega Pacheco (oortega at seguridad dot unam dot mx)