Уязвимость при работе с памятью в SQL Server

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Microsoft

Microsoft SQL Server (Edition - 7.00.1063, Edition - 7.00.1152, Edition - 8.00.2039, Edition - 8.00.2305, Edition - 9.00.3042, Edition - 9.00.3353) Microsoft Updates (KB948108, KB948109, KB948110, KB948111, KB948113, KB954606, KB954607, KB960082, KB960083, KB960089, KB960090, KB970895, KB970896, KB983808, KB983809, KB983811, KB983812, KB983813)

В SQL Server существует уязвимость, позволяющая злоумышленникам, которые не прошли аутентификацию, повысить свои привилегии. В случае успешной эксплуатации злоумышленник может выполнить код и получить полный контроль над системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-040.mspx

MS (MS08-040):http://www.microsoft.com/technet/security/Bulletin/MS08-040.mspx

Источник: CVE
Наименование: CVE-2008-0107
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0107