Faille pour SQL Server 2000, 2005 et 2008

Étonnant "bug" découvert par la société Sentrigo. La marque au hérisson a découvert une vulnérabilité dans le logiciel SQL Server 2008 de Microsoft. Un internaute, ayant tout de même les privilèges administratifs peut lire les mots de passe des personnes sauvegardées dans la base de données. Des mots de passe normalement chiffrés. “Au cours de nos recherches dans les bases de données de Serveurs SQL, un de nos ingénieurs en sécurité a remarqué que la chaîne dédiée aux mots de passe était clairement visible" indique Slavik Markovich, responsable chez Sentrigo.

A la base, un administrateur peut modifier un mot de passe sans pour autant voir ce dernier en clair. Les sites qui exploitent un serveur SQL 2000, 2005 et 2008 seraient touchées par cette faille.

Source

www.zataz.com