发布日期：2005-05-10
更新日期：2005-05-10

受影响系统：

Microsoft SQL Server 2000 SP3a
Microsoft SQL Server 2000 SP3
Microsoft SQL Server 2000 SP2
Microsoft SQL Server 2000 SP1
Microsoft SQL Server 2000

不受影响系统：

Microsoft SQL Server 2000 SP4

描述：

---

BUGTRAQ  ID: 13564

Microsoft SQL Server是微软公司开发和维护的大型数据库系统。

Microsoft SQL Server 2000中存在多个安全漏洞。远程攻击者可能利用这些漏洞导致拒绝服务、绕过数据库策略、泄漏敏感信息或执行任意代码。

Microsoft发布了Microsoft SQL Server 2000 Service Pack 4修复这些漏洞。

<*来源：Microsoft
  
  链接：http://support.microsoft.com/kb/888800/#kb2
        http://support.microsoft.com/kb/888799/
*>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载Microsoft SQL Server 2000 SP4：

http://www.microsoft.com/downloads/details.aspx?familyid=8E2DFC8D-C20E-4446-99A9-B7F0213F8BC5&displaylang=en

浏览次数：3979
严重程度：0（网友投票）