Переполнение буфера в функции Convert

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Microsoft

Microsoft SQL Server (Edition - 8.00.2039, Edition - 8.00.2305, Edition - Windows Internal Database, Edition - Windows Internal Database (64-bit)) Microsoft Updates (KB948110, KB948111, KB960082, KB960083, KB983808, KB983809, KB983811, KB983812, KB983813)

В функции convert в SQL Server существует уязвимость, позволяющая злоумышленнику, который не прошел аутентификацию, повысить свои привилегии. В случае успешной эксплуатации злоумышленник может выполнить код и получить полный контроль над системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-040.mspx

MS (MS08-040):http://www.microsoft.com/technet/security/Bulletin/MS08-040.mspx

Источник: CVE
Наименование: CVE-2008-0086
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0086