{"id":1452,"date":"2008-09-15T21:58:05","date_gmt":"2008-09-15T19:58:05","guid":{"rendered":"http:\/\/www.glorf.it\/blog\/?p=1452"},"modified":"2008-09-15T21:58:05","modified_gmt":"2008-09-15T19:58:05","slug":"viel-aufregung-um-eine-einzige-datei","status":"publish","type":"post","link":"http:\/\/www.glorf.it\/blog\/2008\/09\/15\/sql-talk\/sql-server\/viel-aufregung-um-eine-einzige-datei","title":{"rendered":"Viel Aufregung um eine einzige Datei"},"content":{"rendered":"<p>Schon w&#228;hrend meines Urlaubes bemerkte ich, dass Microsoft mit dem &quot;<a href=\"http:\/\/www.microsoft.com\/germany\/technet\/sicherheit\/bulletins\/ms08-052.mspx\">Microsoft Security Bulletin MS08-052<\/a>&quot; einen weiteren Hotfix zum SQL-Server-2005 rausbrachte. Aber weil es sich dabei nur um ein Problem in der Datei &quot;Gdiplus.dll&quot; (Windows GDI+) handelt, sind nur die Werkzeuge des SQL-Servers betroffen, genauer vorwiegend das &quot;SQL Server Management Studio&quot;. Deswegen gibt es den Hotfix auch nicht f&#252;r die SQL-Server-Express-Edition ohne Tools. Wie ich nun h&#246;rte, macht Microsoft da einen riesen Wirbel drum.<\/p>\n<p>Eigentlich w&#252;rde es wohl ausreichen, wenn Microsoft die eine DLL austauscht. Statt dessen liefern die Genossen den kompletten <a href=\"http:\/\/www.microsoft.com\/downloads\/details.aspx?displaylang=de&#038;FamilyID=5148b887-f323-4adb-9721-61e1c0cfd213\">CU9<\/a> mit 145 MBytes per Windows-Updates aus. Starke Leistung. Und so gut mitgedacht.<\/p>\n<p>Die DLL wird &#252;brigens auch noch noch im Windows, Visual-Studio, Office und Visio mitgebracht und jeweils in separaten Paketen gefixt. Auf meinem heimischen Rechner fand ich in 15 Verzeichnissen Exemplare der Datei. Aber im SQL-Server-Verzeichnis nicht. Schon komisch.<\/p>\n<p>Immerhin sind die gefixten Probleme recht spektakul&#228;r: man kann durch manipulierte Bild-Dateien eine Code-Execution reinschmuggeln (in BMP-, WMF-, GIF- und EMF-Dateien, sowie durch Farbverl&#228;ufe, die auf VML basieren). Klar, mit den SQL-Server-Werkzeugen werden ja auch so viele Bilder angezeigt. Gibt es &#252;berhaupt eine Stelle, in den SQL-Server-Tools, die Bild-Dateien des Anwenders anzeigen? Das muss ich verpasst haben. Ich vermute, man muss schon Dateien des SQL-Servers austauschen. Was aber ohnehin nur Admins d&#252;rfen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Schon w&#228;hrend meines Urlaubes bemerkte ich, dass Microsoft mit dem &quot;Microsoft Security Bulletin MS08-052&quot; einen weiteren Hotfix zum SQL-Server-2005 rausbrachte. Aber weil es sich dabei nur um ein Problem in der Datei &quot;Gdiplus.dll&quot; (Windows GDI+) handelt, sind nur die Werkzeuge des SQL-Servers betroffen, genauer vorwiegend das &quot;SQL Server Management Studio&quot;. Deswegen gibt es den Hotfix [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[16],"tags":[192,929],"_links":{"self":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/1452"}],"collection":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/comments?post=1452"}],"version-history":[{"count":2,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/1452\/revisions"}],"predecessor-version":[{"id":1454,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/1452\/revisions\/1454"}],"wp:attachment":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/media?parent=1452"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/categories?post=1452"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/tags?post=1452"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}