SherbyNet - /page/wikibook/entry.mu

Micron Document

<!DOCTYPE html>

<title>SQL Slammer</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">SQL Slammer</h1>

</header>

</div>

SQL Slammer (aussi connu sous le nom de Sapphire) est un <a href="Ver_informatique" title="Ver informatique">ver informatique</a> qui a provoqué le <time class="nowrap" datetime="2003-01-25" data-sort-value="2003-01-25">25 janvier 2003</time> un <a href="Attaque_par_d%C3%A9ni_de_service" title="Attaque par déni de service">déni de service</a> sur certains <a href="Ordinateur_h%C3%B4te" class="mw-redirect" title="Ordinateur hôte">ordinateurs hôtes</a> d'<a href="Internet" title="Internet">Internet</a> et un ralentissement grave du <a href="Trafic_Internet" title="Trafic Internet">trafic Internet</a>. Sa propagation fut foudroyante. Michael Bacarella fut le premier à en faire l'annonce, mais c'est Christopher J. Rouland, CTO de ISS, qui le nomma Slammer (voir les <a href="#Notes">notes</a> ci-dessous). Bien qu'il fût appelé « SQL slammer worm », le programme n'utilisait pas le langage <a href="Structured_Query_Language" title="Structured Query Language">SQL</a> ; il se propageait plutôt grâce à une <a href="Vuln%C3%A9rabilit%C3%A9_(informatique)" title="Vulnérabilité (informatique)">faille</a> du type <a href="D%C3%A9passement_de_tampon" title="Dépassement de tampon">dépassement de tampon</a> des <a href="Serveur_informatique" title="Serveur informatique">serveurs</a> de bases de données <a href="Microsoft_SQL_Server" title="Microsoft SQL Server">Microsoft SQL Server</a> et <a href="Microsoft_SQL_Server_Desktop_Engine" title="Microsoft SQL Server Desktop Engine">MSDE</a>, pour laquelle un <a href="Patch_(informatique)" title="Patch (informatique)">correctif</a> existait déjà.

<div class="mw-heading mw-heading2"><h2 id="Historique">Historique</h2></div>

Le <time class="nowrap" datetime="2003-01-25" data-sort-value="2003-01-25">25 janvier 2003</time> à partir de 05 h 30 <a href="Temps_universel_coordonn%C3%A9" title="Temps universel coordonné">UTC</a>, le ver informatique SQL Slammer a entamé sa propagation<a href="#cite_note-zdnet-1">[1]</a>,<a href="#cite_note-CAIDA_1-2">[2]</a>. Il se répandit si rapidement qu'il infecta la plupart de ses victimes durant les dix premières minutes de l'attaque<a href="#cite_note-CAIDA_1-2">[2]</a>.

C'est une <a href="Vuln%C3%A9rabilit%C3%A9_(informatique)" title="Vulnérabilité (informatique)">vulnérabilité</a> de <a href="Microsoft_SQL_Server" title="Microsoft SQL Server">Microsoft SQL Server</a> rapportée par <a href="Microsoft" title="Microsoft">Microsoft</a> le <time class="nowrap" datetime="2002-07-24" data-sort-value="2002-07-24">24 juillet 2002</time><a href="#cite_note-Symantec_4-3">[3]</a>,<a href="#cite_note-viruslist-4">[4]</a> qui a permis la mise en œuvre du ver. En même temps que cette annonce, Microsoft avait aussi publié un <a href="Patch_(informatique)" title="Patch (informatique)">correctif</a> à cette <a href="Vuln%C3%A9rabilit%C3%A9_(informatique)" title="Vulnérabilité (informatique)">faille</a>, soit six mois avant le lancement de l'attaque<a href="#cite_note-CERT-5">[5]</a>.

SQL Slammer a révélé que certains administrateurs de réseaux, y compris chez Microsoft, n'avaient pas appliqué les <a href="Patch_(informatique)" title="Patch (informatique)">correctifs</a> nécessaires aux logiciels qu'ils utilisent<a href="#cite_note-cnn_1-6">[6]</a>,<a href="#cite_note-cnet_1-7">[7]</a>, et ce même si le <a href="Patch_(informatique)" title="Patch (informatique)">correctif</a> à cette faille avait été publié 6 mois, jour pour jour, avant la diffusion du ver. Il est également possible de corriger cette faille en installant le <a href="Service_pack" title="Service pack">Service Pack</a> 3 pour SQL Server<a href="#cite_note-secuser-8">[8]</a>.

Le ver est aussi connu sous les noms : W32.SQLExp.Worm, DDOS.SQLP1434.A, SQL_HEL, W32/SQLSlammer et Helkern<a href="#cite_note-viruslist-4">[4]</a>,<a href="#cite_note-Symantec_1-9">[9]</a>.

<div class="mw-heading mw-heading2"><h2 id="Détails_techniques">Détails techniques</h2></div>

<div class="mw-heading mw-heading3"><h3 id="Fonctionnement">Fonctionnement</h3></div>

La conception du ver repose sur une démonstration de faisabilité, exposée à une <a href="Conf%C3%A9rences_Black_Hat" title="Conférences Black Hat">Conférence Black Hat</a> par David Litchfield <a href="https://en.wikipedia.org/wiki/David_Litchfield" class="extiw external" title="en:David Litchfield">(en)</a>, exploitant une <a href="Vuln%C3%A9rabilit%C3%A9_(informatique)" title="Vulnérabilité (informatique)">vulnérabilité</a> de type <a href="D%C3%A9passement_de_tampon" title="Dépassement de tampon">dépassement de tampon</a> qu'il avait auparavant découvert<a href="#cite_note-10">[10]</a>. Ce ver est un petit code qui ne fait rien d'autre que générer des <a href="Adresse_IP" title="Adresse IP">adresses IP</a> de façon aléatoire et envoyer des copies de lui-même à ces adresses<a href="#cite_note-viruslist-4">[4]</a>,<a href="#cite_note-Symantec_2-11">[11]</a>. Si, à une de ces adresses, il y a un ordinateur exécutant une version de <a href="Microsoft_SQL_Server" title="Microsoft SQL Server">Microsoft SQL Server</a> auquel on n'a pas appliqué le <a href="Patch_(informatique)" title="Patch (informatique)">correctif</a> publié dans le bulletin <a rel="nofollow" class="external text" href="http://www.microsoft.com/technet/security/bulletin/MS02-039.mspx">MS02-039</a> celui-ci devient immédiatement infecté et commence à son tour à envoyer via <a href="Internet" title="Internet">Internet</a> de nouvelles copies du ver<a href="#cite_note-viruslist-4">[4]</a>,<a href="#cite_note-Symantec_1-9">[9]</a>,<a href="#cite_note-Symantec_2-11">[11]</a>.

Le <a href="Payload" class="mw-redirect mw-disambig" title="Payload">code</a> du ver, très court (306 <a href="Octet" title="Octet">octets</a>)<a href="#cite_note-viruslist-4">[4]</a>,<a href="#cite_note-Symantec_2-11">[11]</a> ne contient aucune instruction pour se copier sur le disque, il réside donc uniquement en mémoire<a href="#cite_note-Symantec_1-9">[9]</a>,<a href="#cite_note-viruslist-4">[4]</a> ce qui le rend très facile à supprimer. Pour ce faire, on peut utiliser un utilitaire de suppression comme celui fourni gratuitement par Symantec (voir le lien externe plus bas) ou tout simplement redémarrer le serveur<a href="#cite_note-Symantec_3-12">[12]</a>, mais la machine sera probablement réinfectée presque immédiatement<a href="#cite_note-xforce_1-13">[13]</a>.

Deux caractéristiques clés ont contribué à la propagation rapide du ver SQL Slammer : l'utilisation du protocole <a href="User_Datagram_Protocol" title="User Datagram Protocol">UDP</a> pour infecter de nouveaux <a href="Ordinateur_h%C3%B4te" class="mw-redirect" title="Ordinateur hôte">hôtes</a><a href="#cite_note-viruslist-4">[4]</a>,<a href="#cite_note-Symantec_2-11">[11]</a> et la possibilité de faire tenir le code du ver dans un seul paquet <a href="User_Datagram_Protocol" title="User Datagram Protocol">UDP</a><a href="#cite_note-CAIDA_2-14">[14]</a>. Libéré par l'utilisation d'<a href="User_Datagram_Protocol" title="User Datagram Protocol">UDP</a> de la nécessité d'établir une connexion comme en TCP<a href="#cite_note-Symantec_3-12">[12]</a>, l'hôte infecté pouvait employer une stratégie dite de « tir et oubli » pour transmettre son paquet aussi souvent que possible (habituellement plusieurs centaines par seconde)<a href="#cite_note-CAIDA_2-14">[14]</a>.

Les <a href="Ordinateur_personnel" title="Ordinateur personnel">ordinateurs personnels (PC)</a> ne sont pas touchés par ce ver sauf si <a href="Microsoft_SQL_Server_Desktop_Engine" title="Microsoft SQL Server Desktop Engine">MSDE</a> y est installé<a href="#cite_note-f-secure-15">[15]</a>.

<div class="mw-heading mw-heading3"><h3 id="Effets[16],[17]">Effets<a href="#cite_note-IEEE_paper-16">[16]</a>,<a href="#cite_note-Symante_5-17">[17]</a></h3></div>

L'effondrement de nombreux <a href="Routeur" title="Routeur">routeurs</a>, en réaction à la très grande augmentation de trafic engendrée par l'envoi massif de copies du ver par les <a href="Serveur_informatique" title="Serveur informatique">serveurs</a> infectés, a causé un ralentissement significatif sur <a href="Internet" title="Internet">Internet</a> en raison du trafic massif sur le port 1434. En règle générale, si le trafic devient trop important pour que le routeur le prenne en charge, ce dernier est censé retarder ou arrêter temporairement le trafic. La surcharge de <a href="Bande_passante" title="Bande passante">bande passante</a> a engendré un dysfonctionnement de certains routeurs, directement « déconnectés » du réseau Internet par les routeurs voisins (par retrait de la <a href="Table_de_routage" title="Table de routage">table de routage</a>). Finalement, les multiples notifications de mise à jour de routes, soit pour enlever des routeurs éteints du réseau, soit pour en ajouter de nouveaux qui ont redémarré, ont très vite monopolisé une part importante de la bande passante d'Internet. Le trafic ordinaire a conséquemment ralenti, allant même jusqu'à s'arrêter complètement dans certains cas. Il est ironique toutefois de constater qu'à cause de sa très petite taille le ver SQL Slammer pouvait parfois être transmis alors que le trafic légitime ne le pouvait pas.

<div class="mw-heading mw-heading2"><h2 id="Notes">Notes</h2></div>

Il existe une polémique quant à savoir qui a trouvé Slammer en premier, bien qu'il soit pratiquement impossible de le déterminer. On peut toutefois attribuer la première alerte publique à Michael Bacarella qui a envoyé un message sur la liste de diffusion <a href="Bugtraq" title="Bugtraq">Bugtraq</a>, le <time class="nowrap" datetime="2003-01-25" data-sort-value="2003-01-25">25 janvier 2003</time> à 07:11:41 UTC : « Le ver MS SQL est en train de détruire Internet - Bloquez le port 1434 ! » (« MS SQL WORM IS DESTROYING INTERNET - BLOCK PORT 1434! »)<a href="#cite_note-18">[18]</a>.

Cependant la première annonce est souvent attribuée à Ben Koshy. En effet, la société W3Media, pour laquelle il travaille alors, a émis un communiqué à cet effet<a href="#cite_note-19">[19]</a>. Toutefois, son avertissement au public ne fut envoyé à la <a href="Liste_de_diffusion" title="Liste de diffusion">liste de diffusion</a> NTBugtraq qu'à 10:28 UTC<a href="#cite_note-20">[20]</a>. Robert Boyle envoya une alerte à NTBugtraq à 08:35 UTC<a href="#cite_note-21">[21]</a>, donc avant Koshy mais après Bacarella.

ISS, par l'entremise de Chris Rouland, envoie des alertes à 11:54 UTC<a href="#cite_note-22">[22]</a> et à 11:56 UTC<a href="#cite_note-23">[23]</a> sur les listes de diffusion ISSForum et Vulnwatch respectivement.

<div class="mw-heading mw-heading2"><h2 id="Références">Références</h2></div>

<li id="cite_note-zdnet-1"><a href="#cite_ref-zdnet_1-0">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://www.zdnet.com/sql-slammer-worm-wreaks-havoc-on-internet-3002129330/"><cite style="font-style:normal;" lang="en">SQL Slammer worm wreaks havoc on Internet</cite></a> »

</li>

<li id="cite_note-CAIDA_1-2"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.caida.org/research/security/sapphire/"><cite style="font-style:normal;" lang="en">Analysis of the Sapphire Worm - A joint effort of CAIDA, ICSI, Silicon Defense, UC Berkeley EECS and UC San Diego CSE</cite></a> »

</li>

<li id="cite_note-Symantec_4-3"><a href="#cite_ref-Symantec_4_3-0">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://securityresponse.symantec.com/avcenter/security/Content/2270.html"><cite style="font-style:normal;" lang="en">"Microsoft SQL Server Resolution Service buffer overflows allow arbitrary code execution"</cite></a> »

</li>

<li id="cite_note-viruslist-4"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.viruslist.com/fr/viruses/encyclopedia?virusid=23889"><cite style="font-style:normal;" lang="en">Net-Worm.Win32.Slammer</cite></a> »

</li>

<li id="cite_note-CERT-5"><a href="#cite_ref-CERT_5-0">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.cert.org/advisories/CA-2002-22.html"><cite style="font-style:normal;" lang="en">"CERT Advisory CA-2002-22 Multiple Vulnerabilities in Microsoft SQL Server"</cite></a> »

</li>

<li id="cite_note-cnn_1-6"><a href="#cite_ref-cnn_1_6-0">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.cnn.com/2003/TECH/biztech/02/01/microsoft.security.reut/"><cite style="font-style:normal;" lang="en">Experts: Microsoft security gets an 'F'</cite></a> »

</li>

<li id="cite_note-cnet_1-7"><a href="#cite_ref-cnet_1_7-0">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://news.cnet.com/Worm-exposes-apathy%2C-Microsoft-flaws/2100-1002_3-982135.html"><cite style="font-style:normal;" lang="en">Worm exposes apathy, Microsoft flaws</cite></a> »

</li>

<li id="cite_note-secuser-8"><a href="#cite_ref-secuser_8-0">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.secuser.com/alertes/2003/sqlslammer.htm"><cite style="font-style:normal;" lang="en">Virus SQL Slammer</cite></a> »

</li>

<li id="cite_note-Symantec_1-9"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.symantec.com/security_response/writeup.jsp?docid=2003-012502-3306-99"><cite style="font-style:normal;" lang="en">Symantec W32.SQLExp.Worm - Summary</cite></a> »

</li>

<li id="cite_note-10"><a href="#cite_ref-10">↑</a> John Leyden, « <cite style="font-style:normal">Slammer: Why security benefits from proof of concept code</cite> », Register,‎ <time class="nowrap" datetime="2003-02-06" data-sort-value="2003-02-06">6 février 2003</time> (<a rel="nofollow" class="external text" href="https://www.theregister.co.uk/2003/02/06/slammer_why_security_benefits/">lire en ligne</a>, consulté le <time class="nowrap" datetime="2008-11-29" data-sort-value="2008-11-29">29 novembre 2008</time>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=Slammer%3A+Why+security+benefits+from+proof+of+concept+code&rft.jtitle=Register&rft.aulast=Leyden&rft.aufirst=John&rft.date=2003-02-06&rft_id=https%3A%2F%2Fwww.theregister.co.uk%2F2003%2F02%2F06%2Fslammer_why_security_benefits%2F&rfr_id=info%3Asid%2Ffr.wikipedia.org%3ASQL+Slammer">

</li>

<li id="cite_note-Symantec_2-11"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.symantec.com/security_response/writeup.jsp?docid=2003-012502-3306-99&tabid=2"><cite style="font-style:normal;" lang="en">Symantec W32.SQLExp.Worm - Technical details</cite></a> »

</li>

<li id="cite_note-Symantec_3-12"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://securityresponse.symantec.com/avcenter/Analysis-SQLExp.pdf"><cite style="font-style:normal;" lang="en">DeepSight Threat Management System Threat Analysis: SQLExp SQL Server Worm Analysis</cite></a> »

</li>

<li id="cite_note-xforce_1-13"><a href="#cite_ref-xforce_1_13-0">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://xforce.iss.net/xforce/xfdb/37236"><cite style="font-style:normal;" lang="en">SQL Worm Propagation</cite></a> »

</li>

<li id="cite_note-CAIDA_2-14"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.caida.org/publications/papers/2003/sapphire/sapphire.html"><cite style="font-style:normal;" lang="en">The Spread of the Sapphire/Slammer Worm</cite></a> »

</li>

<li id="cite_note-f-secure-15"><a href="#cite_ref-f-secure_15-0">↑</a> « <a rel="nofollow" class="external text" href="http://www.f-secure.com/v-descs/mssqlm.shtml"><cite style="font-style:normal;">Worm:W32/Slammer</cite></a> »

</li>

<li id="cite_note-IEEE_paper-16"><a href="#cite_ref-IEEE_paper_16-0">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://cseweb.ucsd.edu/~savage/papers/IEEESP03.pdf"><cite style="font-style:normal;" lang="en">Inside the Slammer Worm</cite></a> »

</li>

<li id="cite_note-Symante_5-17"><a href="#cite_ref-Symante_5_17-0">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.symantec.com/connect/articles/effects-worms-internet-routing-stability"><cite style="font-style:normal;" lang="en">Effects of Worms on Internet Routing Stability</cite></a> »

</li>

<li id="cite_note-18"><a href="#cite_ref-18">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Michael Bacarella, « <a rel="nofollow" class="external text" href="http://seclists.org/bugtraq/2003/Jan/221"><cite style="font-style:normal;" lang="en">MS SQL WORM IS DESTROYING INTERNET BLOCK PORT 1434!</cite></a> », Bugtraq, <time class="nowrap" datetime="2003-01-25" data-sort-value="2003-01-25">25 janvier 2003</time> (consulté le <time class="nowrap" datetime="2012-11-29" data-sort-value="2012-11-29">29 novembre 2012</time>)

</li>

<li id="cite_note-19"><a href="#cite_ref-19">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.w3media.com/images/news/W3_Identify_Slammer_Virus.pdf"><cite style="font-style:normal;" lang="en">W3 Media's Ben Koshy first to identify Internet 'Slammer' Virus</cite></a> », Press Release, W3 Media, <time class="nowrap" datetime="2003-01-24" data-sort-value="2003-01-24">24 janvier 2003</time> (consulté le <time class="nowrap" datetime="2008-11-29" data-sort-value="2008-11-29">29 novembre 2008</time>)

</li>

<li id="cite_note-20"><a href="#cite_ref-20">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Ben Koshy, « <a rel="nofollow" class="external text" href="http://archives.neohapsis.com/archives/ntbugtraq/2003-q1/0010.html"><cite style="font-style:normal;" lang="en">Peace of Mind Through Integrity and Insight</cite></a> » [<a rel="nofollow" class="external text" href="https://web.archive.org/web/20090219072809/http://archives.neohapsis.com/archives/ntbugtraq/2003-q1/0010.html">archive du <time class="nowrap" datetime="2009-02-19" data-sort-value="2009-02-19">19 février 2009</time></a>], Neohapsis Archives, <time class="nowrap" datetime="2003-01-25" data-sort-value="2003-01-25">25 janvier 2003</time> (consulté le <time class="nowrap" datetime="2008-11-29" data-sort-value="2008-11-29">29 novembre 2008</time>)

</li>

<li id="cite_note-21"><a href="#cite_ref-21">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Robert Boyle, « <a rel="nofollow" class="external text" href="http://archives.neohapsis.com/archives/ntbugtraq/2003-q1/0011.html"><cite style="font-style:normal;" lang="en">Peace of Mind Through Integrity and Insight</cite></a> » [<a rel="nofollow" class="external text" href="https://web.archive.org/web/20090219072838/http://archives.neohapsis.com/archives/ntbugtraq/2003-q1/0011.html">archive du <time class="nowrap" datetime="2009-02-19" data-sort-value="2009-02-19">19 février 2009</time></a>], Neohapsis Archives, <time class="nowrap" datetime="2003-01-25" data-sort-value="2003-01-25">25 janvier 2003</time> (consulté le <time class="nowrap" datetime="2008-11-29" data-sort-value="2008-11-29">29 novembre 2008</time>)

</li>

<li id="cite_note-22"><a href="#cite_ref-22">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://archive.cert.uni-stuttgart.de/issforum/2003/01/msg00099.html"><cite style="font-style:normal;" lang="en">[ISSForum] ISS Security Brief: Microsoft SQL Slammer Worm Propagation</cite></a> » (consulté le <time class="nowrap" datetime="2013-01-18" data-sort-value="2013-01-18">18 janvier 2013</time>)

</li>

<li id="cite_note-23"><a href="#cite_ref-23">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> X-Force, « <a rel="nofollow" class="external text" href="http://archives.neohapsis.com/archives/vulnwatch/2003-q1/0038.html"><cite style="font-style:normal;" lang="en">Peace of Mind Through Integrity and Insight</cite></a> » [<a rel="nofollow" class="external text" href="https://web.archive.org/web/20090219072755/http://archives.neohapsis.com/archives/vulnwatch/2003-q1/0038.html">archive du <time class="nowrap" datetime="2009-02-19" data-sort-value="2009-02-19">19 février 2009</time></a>], Neohapsis Archives, <time class="nowrap" datetime="2003-01-25" data-sort-value="2003-01-25">25 janvier 2003</time> (consulté le <time class="nowrap" datetime="2008-11-29" data-sort-value="2008-11-29">29 novembre 2008</time>)

</li>

</ol></div>

</div>

<div class="mw-heading mw-heading2"><h2 id="Liens_externes">Liens externes</h2></div>

<ul><li><a rel="nofollow" class="external text" href="http://support.microsoft.com/kb/323875/fr">CORRIGER : MS02-039 : des dépassements de mémoire tampon dans le Service de résolution de 2000 de SQL Server peuvent permettre l'exécution de Code</a>. Article Q323875</li>

<li><a rel="nofollow" class="external text" href="http://www.microsoft.com/technet/security/bulletin/MS02-039.mspx">Microsoft Security Bulletin MS02-039</a> Bulletin rapportant la faille exploités par SQL Slammer</li>

<li><a rel="nofollow" class="external text" href="http://www.symantec.com/security_response/writeup.jsp?docid=2003-012520-2612-99">Outils de désinfection de Symantec (en)</a></li>

<li><a rel="nofollow" class="external text" href="http://www.01net.com/article/200441.html">Sapphire fait une peur bleue au Web</a> sur 01Net</li>

<li><a rel="nofollow" class="external text" href="http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=9552D43B-04EB-4AF9-9E24-6CDE4D933600">Outils de sécurité SQL Server 2000</a> sur le site de Microsoft</li></ul>

<ul><li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « <a class="external text" href="https://en.wikipedia.org/wiki/SQL_Slamer?oldid=525625662">SQL Slamer</a> » (<a class="external text" href="https://en.wikipedia.org/wiki/SQL_Slamer?action=history">voir la liste des auteurs</a>).</li></ul>

</div>

<ul id="bandeau-portail" class="bandeau-portail"><li> Portail de la sécurité des systèmes d'information </li> </ul></div><div><div class="zim-footer">

Cet article est issu de <a class="external text" title="Dernière modification le 2025-04-25" href="https://fr.wikipedia.org/wiki/?title=SQL_Slammer&oldid=225111964">Wikipédia</a>. Sauf mention contraire, le texte est disponible sous <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.fr">Creative Commons Attribution-Share Alike 4.0</a>. Des conditions supplémentaires peuvent s’appliquer aux fichiers multimédias.

</div>

</div></div>

</div>

</main>

</div>

</body></html>