Novos bugs afetam SQL e Exchange
O SQL Server foi o mais afetado, com cinco falhas corrigidas. Uma delas é o conhecido “buffer overrun” em componentes chamados DBCCs (Database Consistency Checkers). Outras incluem problemas com o SQL injection e com o Resolution Service, que deixa o servidor vulnerável a ataques DoS (Denial of Service).
No Exchange, o problema envolve um buffer não verificado no código do IMC (Internet Mail Connector). A falha abre o servidor para hackers, que podem invadi-lo e apagar arquivos, ter acesso a dados ou tirar a máquina do ar. A Microsoft já soltou boletins de segurança e recomenda que os usuários do SQL Server 2000 e do Exchange 5.5 façam imedatamente a atualização do software.
