Chris Thompson

**Nome do Software Vulnerável e Versões Afetadas** SQL Server (versões afetadas não especificadas) **Descrição** O software contém uma neutralização inadequada de elementos especiais em comandos SQL, levando a um possível problema de injeção de SQL. Isso permite que um atacante autorizado eleve privilégios através da rede. Além disso, um problema de elevação de privilégio pode permitir que atacantes afetem o sistema. A vulnerabilidade está relacionada à atribuição incorreta de privilégios dentro do sistema de gerenciamento de banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Solaris 9 versions 113579-02 through 113579-05 Solaris 9 versions 114342-02 through 114342-05 **Description** The issue allows local users to extract the contents of secure NIS maps, such as passwd.adjunct.byname, using ypcat or ypmatch due to improper access restriction by ypserv and ypxfrd. **Recommendations** For Solaris 9 versions 113579-02 through 113579-05, apply the patch to update beyond version 113579-05. For Solaris 9 versions 114342-02 through 114342-05, apply the patch to update beyond version 114342-05.