Rustine : Microsoft colmate SQL Server et défend MBSA

Microsoft propose une rustine afin de pallier une faille dans ses bases de données SQL Server 7.0 et 2000. Cette vulnérabilité permet l'éxecution d'un programme entraînant la saturation de la mémoire tampon (buffer). Selon Microsoft les risques sont limités dans la mesure ou la faille ne concerne que la zone gérant la sécurité de SQL, zone normalement bloquée par les administrateurs.

Par ailleurs, Microsoft défend MBSA (Microsoft Baseline Security Analyser), son outil de détection de faille, vivement critiqué à peine lancé.

A ceux qui affirment qu'il ne couvrait pas les failles successibles d'avoir été corrigées par HFNetChk, son prédécesseur, l'éditeur rétorque qu'ils ont certainement mal interprété les résultats affichés.