Si vous exécutez une vulnérabilité analyseur contre une base de données SQL Microsoft, il se peut que celui-ci marque le marqueur sur la procédure stockée Microsoft (SP)
xp_dirtree . Cette analyse indique qu’elle est vulnérable et qu’elle doit être supprimée du rôle public, ou désactivée par défaut. McAfee ePolicy n’utilise pas cette procédure stockée, ce qui vous permet de la désactiver sans impact négatif sur ePO.
Pour supprimer des autorisations d’exécution sur la procédure stockée du rôle public, utilisez la commande SQL suivante :
REVOKE Execute ON xp_dirtree FROM PUBLIC
IMPORTANT :
- L’instruction ci-dessus ne s’applique qu’à ePO. Si d’autres bases de données existent sur la même instance SQL que la base de données ePO, elles peuvent être affectées de manière défavorable lorsque vous utilisez la commande ci-dessus.
- Avant d’exécuter la commande, contactez les fournisseurs de toute autre base de données s’exécutant sur les mêmes instances que la base de données ePO.