Переполнение буфера в SQL Server

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Microsoft

Microsoft SQL Server (Edition - 9.00.3042, Edition - 9.00.3353, Edition - Windows Internal Database, Edition - Windows Internal Database (64-bit)) Microsoft Updates (KB948108, KB948109, KB954606, KB954607, KB960089, KB960090, KB970895, KB970896)

В SQL Server существует уязвимость, позволяющая злоумышленникам, которые не прошли аутентификацию, повысить свои привилегии. В случае успешной эксплуатации злоумышленник может выполнить код и получить полный контроль над системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-040.mspx

MS (MS08-040):http://www.microsoft.com/technet/security/Bulletin/MS08-040.mspx

Источник: CVE
Наименование: CVE-2008-0106
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0106