Microsoft SQL Server /2000是一款由Microsoft公司开发的商业性质大型数据库系统。 SQL Server 2000自带的数据库控制台命令行工具(Database Console Commands,DBCCs)实现上存在缓冲区溢出漏洞,远程攻击者可能通过此漏洞以SQL进程的权限在服务器上执行任意指令。 此漏洞是MS02-038公告提及漏洞(NSFOCUS_ID:3151)的一个变种,可以被已登录访问的任意SQL用户所利用,使其能以SQL进程的权限在系统上执行任意指令。
Microsoft SQL Server /2000是一款由Microsoft公司开发的商业性质大型数据库系统。 SQL Server 2000自带的数据库控制台命令行工具(Database Console Commands,DBCCs)实现上存在缓冲区溢出漏洞,远程攻击者可能通过此漏洞以SQL进程的权限在服务器上执行任意指令。 此漏洞是MS02-038公告提及漏洞(NSFOCUS_ID:3151)的一个变种,可以被已登录访问的任意SQL用户所利用,使其能以SQL进程的权限在系统上执行任意指令。