Microsoft объявила о новой серьезной уязвимости в своем программном обеспечении. На этот раз проблема касается СУБД SQL Server. Обнаруженная уязвимость в SQL позволяет злоумышленникам атаковать сервер баз данных, если им каким-либо образом удастся «залогиниться» в систему.
Обнаруженная уязвимость в SQL позволяет злоумышленникам атаковать сервер баз данных, если им каким-либо образом удастся "залогиниться" в систему. Веб-приложения, пострадавшие от ошибок в SQL, могут быть использованы как "мост" для того, чтобы совершить атаку на конечную базу данных.
Напомним, недавно Microsoft выпустила внеплановый патч для критически опасной "дыры" в браузере Internet Explorer.
Начать дискуссию