Uma falha no banco de dados SQL Server, da Microsoft, permite a execução remota de código malicioso nos sistemas vulneráveis.
Esta é a terceira falha de segurança descoberta (ou revelada) depois que a Microsoft liberou seu último pacote de correções mensais, na terça-feira, 9/12. Primeiro, foi um problema descoberto no IE7; depois, outro no WordPad; agora, o banco de dados SQL Server.
O alerta foi dado pela empresa de segurança australiana SEC Consult. Conforme a SEC, para explorar a falha, o atacante tem de ser um usuário autenticado no sistema. Isso, em tese, reduziria os riscos. No entanto, a SEC diz que o ataque também pode ser lançado remotamente, no caso de sites que associam páginas ao banco de dados.
“A vulnerabilidade pode ser explorada por um usuário autenticado, com uma conexão direta ao banco de dados, ou via injeção de SQL numa aplicação web vulnerável”, diz a SEC em seu alerta. A empresa acrescenta que a vulnerabilidade foi confirmada no SQL Server 2000/2005, mais ainda não foi testada para o SQL Server 2008.
